STARS:安全公司：Starstream Finance被黑，Agora DeFi中價值約820萬美元的資產被借出_Vipstar Coin

AgoraDeFi稱，StarstreamFinance受Starstream的distributortreasury合約漏洞影響，AgoraDeFi中的價值約820萬美元的資產被借出。

安全公司：Fei protocol遭受攻擊，損失約8034萬美元:4月30日消息，據成都鏈安“鏈必應-區塊鏈安全態勢感知平臺”安全輿情監控數據顯示，Fei protocol遭受攻擊，損失超28380eth，約8034萬美元，攻擊者地址0x6162759eDAd730152F0dF8115c698a42E666157F。[2022/4/30 2:42:33]

慢霧安全團隊對此進行了分析。1.在Starstream的StarstreamTreasury合約中存在withdrawTokens函數，此函數只能由owner調用以取出合約中儲備的資金。而在4月7日23:58:24，StarstreamTreasury合約的owner被轉移至新的DistributorTreasury合約(0x6f...25)。2.新的DistributorTreasury合約中存在execute函數，而任意用戶都可以通過此函數進行外部調用，因此攻擊者直接通過此函數調用StarstreamTreasury合約中的withdrawTokens函數取出合約中儲備的532,571,155.859枚STARS。3.攻擊者將STARS抵押至AgoraDeFi中，并借出大量資金。一部分借出的資金被用于拉高市場上STARS的價格以便借出更多資金。

聲音 | 安全公司PeckShield：Fomo3D游戲存在“薅羊毛”安全漏洞:近日，備受關注的Fomo3D游戲團隊核心成員聲稱，發現了一個足以毀滅以太坊的“核武器”級別漏洞。以太坊基金會開發團隊負責人之一Péter Szilágyi在Twitter回復這只是一種符合規范的實現，并非Fomo3D開發者所聲稱的EVM缺陷；是Fomo3D對該特性的誤用導致合約的空投機制出現一個可被“薅羊毛”的安全漏洞。

PeckShield安全研究人員已經確認了該漏洞的存在。具體而言：Fomo3D游戲存在一個隨機性的空投機制，用戶有較小概率獲得官方的空投獎勵。攻擊者可通過一定的技術手段提高事件的發生概率，進而通過操作獲得空投。目前，影響范圍已經從Fomo3D擴散至多個具有相似源代碼的同類游戲，提醒廣大用戶和開發者警惕此種攻擊行為。[2018/7/24]

俄羅斯安全公司總裁認為 比特幣的出現是美國情報機構為行動注資的產物:據俄羅斯衛星網報道，“卡巴斯基實驗室”聯合創始人和俄羅斯安全公司（InfoWatch）總裁娜塔莉婭·卡斯別爾斯卡婭稱，美國情報機構創造比特幣是為了自己在全世界的行動注資。按卡斯別爾斯卡婭的說法，比特幣就是“美元2.0（虛擬貨幣）”。而其化名中本聰（Satoshi Nakamoto）的創始人實際上是一群美國加密系統的開發者。[2018/1/22]

Tags：REASTARSTARSSTR女生用ethereal當網名什么寓意Vipstar Coinstars幣最新消息ASTRO價格

AAVE