安全公司：Punk Protocol被黑因其CompoundModel的Initialize函數未做重復初始化檢查

據慢霧區消息，去中心化年金協議 Punk Protocol 在公平啟動的過程中遭遇攻擊，慢霧安全團隊以簡訊形式將攻擊原理分享如下：

1.攻擊者調用CompoundModel合約的Initialize函數進行重復初始化操作，將合約Forge角色設置為攻擊者指定的地址。

2.隨后攻擊者為了最大程度的將合約中資金取出，其調用了invest函數將合約中的資金抵押至Compound中，以取得抵押憑證cToken。

3.最后攻擊者直接調用withdrawToForge函數將合約中的cToken轉回Compound獲取到對應的底層資產并最終將其轉給Forge角色。

4.withdrawToForge函數被限制只有Forge角色可以調用，但Forge角色已被重復初始化為攻擊者指定的地址，因此最終合約管理的資產都被轉移至攻擊者指定的地址。總結：本次攻擊的根本原因在于其CompoundModel的Initialize函數未做重復初始化檢查，導致攻擊者直接調用此函數進行重復初始化替換Forge角色，最終造成合約管理的資產被盜。

總結：本次攻擊的根本原因在于其 CompoundModel 的 Initialize 函數未做重復初始化檢查，導致攻擊者直接調用此函數進行重復初始化替換 Forge 角色，最終造成合約管理的資產被盜。

安全公司：Wintermute被盜取的1.6億美元中大約73%是穩定幣:金色財經報道，PeckShield發推稱，Wintermute被盜取的1.6億美元中大約73%是穩定幣（DAI、USDT、USDC、USDP），8%是WBTC，6%是ETH。Etherscan表明wintermute_t開發者是3CRV的第三大持有者（約 1.12 億美元）。[2022/9/20 7:08:44]

動態 | 區塊鏈安全公司SecuX將展出其一體化加密貨幣零售支付解決方案:區塊鏈安全公司SecuX Technology Inc.（簡稱SecuX）將于2020年1月7日至10日在美國拉斯維加斯國際消費電子展上展出其內置區塊鏈硬件錢包的一體化加密貨幣零售支付解決方案，該解決方案允許各實體零售商在同一設備上通過多個錢包移動應用接受不同的加密貨幣。（BusinessWire）[2020/1/7]

動態 | 預測機器人投顧市場與區塊鏈網絡安全公司達成合作:多中心化預測機器人投顧市場Alphacat宣布已與以色列區塊鏈網絡安全公司SecureForest達成深入的戰略協議和合作伙伴關系。Alphacat和SecureForest之間的這種戰略合作將為每個公司的產品和愿景帶來雙贏:“兩家公司都將享受豐富的數據”，從而為Alphacat社區提供更好的預測和風險管理產品。SecureForest將通過ACAT引擎獲得更強大的數據分析功能，Alphacat將獲得數字資產安全領域最先進的技術支持。[2018/7/17]