3Commas：出現未經授權的賬戶交易，主要涉及未啟用雙重身份驗證的客戶

10月10日消息，加密機器人交易平臺3Commas表示部分客戶報告其賬戶密碼重置后出現未經授權的賬戶交易，調查發現只有少數客戶帳戶被重置密碼并涉嫌進行未經授權的交易，后者主要影響未啟用雙重身份驗證（2FA）的客戶，訪問的數據不包括用戶的 API 密鑰數據和賬戶密碼。

對此 3Commas 強烈建議用戶啟用雙重（2FA）和定期更改密碼，以為帳戶提供額外的安全保障。

其它快訊：

基于區塊鏈的操作系統L3COS將于4月推出去中心化交易所:3月22日消息，基于區塊鏈的操作系統L3COS宣布將于2023年4月推出其去中心化交易所。該交易所是L3COS通過專有的Fiat-on-Chain?（FoC）技術實現的首個產品，旨在彌合傳統銀行軌道和DeFi環境之間的鴻溝。

L3COS不支持加密存款或交易，而是在受監管的部門內部分散資金。代幣化存款由用戶通過Fiat-on-Chain?用英鎊或歐元為錢包充值時發行。這將自動創建該存款的區塊鏈記錄，其總價值由中央銀行在一個隔離的客戶賬戶中進行保護，始終提供100%的流動性。（PR Newswire）[2023/3/22 13:20:13]

Wintermute黑客地址現為3Crv第三大持有者，當前還持有近7000枚ETH和多種ERC-20代幣:9月20日消息，被Etherscan標記為Wintermute黑客的錢包地址當前持有6,927枚以太坊，約合逾944萬美元。另外，該錢包還持有671.24枚WBTC（約合1300萬美元）、逾397萬枚USDP、1,789,602枚SomniumSpaceCubes代幣CUBE（約合234萬美元）、59,407枚MapleToken代幣MPL（約合118萬美元）、近102萬枚CRV（約合99萬美元）、逾217萬枚YGG（約合83萬美元）等超70種ERC-20代幣，這些代幣當前總價值為3825萬美元。另外，在今日13:39，該地址在CurveDAI/USDC/USDT池中通過添加流動性獲得111,953,508枚3Crv。當前該地址是3Crv第三大持有者。

此前，Wintermute創始人兼首席執行官Evgeny Gaevoy稱，Wintermute在DeFi黑客攻擊中損失1.6億美元，服務會在未來幾日中斷后恢復正常。[2022/9/20 7:08:48]

Certik復盤Yearn閃電貸攻擊：黑客完成5次DAI與USDT從3crv中存取操作后償還閃電貸:Certik發布文章，復盤Yearn閃電貸攻擊。黑客操作的具體操作如下：

1.利用閃電貸籌措攻擊所需初始資金。

2.利用 Yearn.Finance 合約中漏洞，反復將 DAI 與 USDT 從 3crv 中存入和取出操作，目的是獲得更多的3Crv代幣。這些代幣在隨后的3筆轉換代幣交易中轉換為了USDT與DAI穩定幣。

3.完成5次重復的DAI 與 USDT 從 3crv 中存取操作后，償還閃電貸。[2021/2/5 18:57:51]