安全公司Quantstamp推出DeFi閃電貸漏洞檢測工具

金色財經報道，區塊鏈安全和審計公司Quantstamp推出檢測DeFi閃電貸漏洞的工具，旨在幫助在智能合約中識別潛在的閃電貸攻擊。根據一份聲明，該工具會自動掃描協議軟件代碼中可能被閃電貸攻擊利用的漏洞。該工具不僅限于分析一份特定合約或屬于單個客戶的合約。

Quantstamp補充說，審計員（檢查代碼是否存在安全缺陷的人）可以使用該工具來分析集成DeFi協議的各種合約。然而，雖然該工具的搜索過程是自動化的，但它確實需要一些手動干預來進行特定于協議的調整，并且不能保證檢測到所有漏洞。

其它快訊：

安全公司：NFTX的BAYC保險庫被攻擊:金色財經報道，Fairyproof Tech發推稱，NFTX的BAYC保險庫于世界標準時間 3 月 17 日被利用。攻擊者的地址是 0x6703741e913a30D6604481472b6d81F3da45e6E8。攻擊者從 FTX 中提取了 159.99 個 ETH。它部署了一個合約。合約的構造函數用于執行多個套利交易。它使用 ETH 購買 BAYC 保險庫代幣，使用保險庫代幣贖回保險庫中的 BAYC，使用 BAYC 索取空投的 APE 代幣，然后將 BAYC 賣回保險庫。攻擊者總共利用了 120,000 個 APE 代幣，并將 APE 代幣兌換成大約 239 個 ETH。攻擊者最終總共發送了 399 個 ETH 到：0x29b8D7588674fAfBD6b5E3FeE2b86A6c927156B0。[2022/3/18 14:03:36]

安全公司：DeliveryDefi可能存在高風險，在交互之前保持謹慎:安全公司CertiK表示，名為DeliveryDefi的項目可能存在高風險。惡意代碼片段出現在智能合約中，希望社區在交互之前保持謹慎。[2021/3/21 19:04:39]

動態 | 網絡安全公司在Make-A-Wish基金會網站上檢測到加密惡意軟件:據cointelegraph消息，近日，網絡安全公司Trustwave發布的一份報告稱，黑客已經通過加密劫持惡意軟件感染了全球非營利組織Make-A-Wish基金會的網站。據Trustwave研究人員稱，加密惡意軟件設法將一個JavaScript（JS）礦工CoinImp納入域名worldwish.org，以便非法挖掘以隱私為特點的加密貨幣 Monero（XMR）。與臭名昭著的Monero采礦軟件CoinHive類似，CoinIMP據報道利用網站訪問者的計算能力挖掘加密貨幣。

根據該報告，CoinImp腳本通過drupalupdates.tk域感染了該網站，該域與另一個自2018年5月以來利用關鍵Drupal漏洞破壞網站的廣告系列相關聯。研究人員指出，最近檢測到的活動部署了許多技術來逃避檢測，包括改變其已經混淆的域名，以及WebSocket代理中的不同域和IP 。Trustwave聯系了Make-A-Wish以報告加密劫持攻擊，但基金會沒有回應。在Trustwave試圖訪問基金會后不久，惡意注入的腳本被刪除。[2018/11/21]