安全公司：BiSwap LP遷移池攻擊事件已造成約71萬美元的損失

7月1日消息，根據安全公司Fairyproof發布的BiSwap LP遷移池攻擊事件簡析，BISwap的遷移合約少了兩個驗證：1.未驗證遷移者就是交易發起者，導致任意?都可以替別?進?遷移。2.未驗證參數中的兩種代幣和Pair為真實的，導致攻擊者可以偽造token0、token1及Pair的?式進?攻擊。攻擊者?先通過真實的pair和假的token0,token1，調?遷移合約的遷移函數，將?戶的LP燃燒后的資產留在合約中,?戶添加的只是兩種假代幣組成LP池。然后攻擊者再通過真實的token0,token1及假的LP，調?遷移合約的遷移函數，將第?步留在合約中的資產添加為自己的LP。這樣通過貍貓換太?的方式將?戶的資產替換成假的LP資產，?真實的LP資產添加到了攻擊的的LP中。Fairyproof還表示，此次攻擊造成約710251美元的損失。

此前今日早些時候消息，BiSwap表示，已檢測并解決Migrator合約漏洞，請勿與訪問該合約，用戶資金安全。

安全公司：Poly Network被攻擊的根本原因或為四分之三的管理員私鑰被盜:7月3日消息，安全公司Dedaub在博客文章中表示，跨鏈互操作協議Poly Network被攻擊的根本原因不是智能合約上的邏輯錯誤，而最有可能的是，四分之三的Poly Network管理員的私鑰被盜或被濫用。

Dedaub還提到，Poly Network花了7個小時才對此次攻擊做出反應，同時攻擊者在多個鏈上精心策劃了幾筆交易來利用這一點。目前為止還沒有明確的證據表明私鑰被盜，它可能是一個Rug Pull，也可能是在四分之三的管理員上運行的鏈外軟件受到損害。如果Poly Network開發人員確實確認攻擊與受損的簽名密鑰有關，那么這就會讓人質疑控制如此多資金的中心化跨鏈橋的適用性，這次攻擊還表明Poly Network團隊對底層橋的監控并不完美。[2023/7/3 22:14:24]

區塊鏈安全公司Chaos Labs完成2000萬美元種子輪融資:金色財經報道，區塊鏈風險分析公司Chaos Labs周二宣布完成2000萬美元種子輪融資，PayPal Ventures和Galaxy Digital領投，Coinbase、Uniswap、Lightspeed、Bessemer，以及Balaji Srinivasan和Naval Ravikant等天使投資人參投。

據悉，該公司團隊成員包括前以色列特種部隊成員，其10個公開客戶包括一些DeFi領域的頭部公司，如Aave、Chainlink和Uniswap。（Fortune）[2023/2/21 12:19:59]

動態 | 瑞士網絡安全公司WISeKey將在沙特阿拉伯建立新的區塊鏈中心:據GlobeNewswire報道，在多倫多舉行的Blockchain Revolution Global會議上，瑞士網絡安全公司WISeKey宣布將在沙特阿拉伯建立一個新的區塊鏈中心，并與沙特高新技術企業“SAT”成立合資企業，名為WISeKey Arabia。WISeKey將與SAT合作在中東拓展網絡安全、區塊鏈和物聯網產品。[2019/4/23]