安全團隊：EGD_Finance遭受黑客攻擊，代幣價格被閃電貸操控

8月8日消息，據慢霧區消息，BSC上的EGD_Finance項目遭受黑客攻擊，導致其池子中資金被非預期的取出。慢霧安全團隊進行的分析如下：

1.由于EGD_Finance合約中獲取獎勵的claimAllReward函數在計算獎勵時會調用getEGDPrice函數來進行計算EGD的價格，而getEGDPrice函數在計算時僅通過pair里的EGD和USDT的余額進行相除來計算EGD的價格

2.攻擊者利用這個點先閃電貸借出池子里大量的USDT，使得EGD代幣的價格通過計算后變的很小，因此在調用claimAllReward函數獲取獎勵的時候會導致獎勵被計算的更多，從而導致池子中的EGD代幣被非預期取出

本次事件是因為EGD_Finance的合約獲取獎勵時計算獎勵的喂價機制過于簡單，導致代幣價格被閃電貸操控從而獲利。

安全團隊：2022年12月攻擊損失較11月下降約88%:金色財經報道，據Beosin?EagleEye監測顯示，2022年12月，各類安全事件數量和涉及金額較11月大幅下降。12月發生較典型安全事件超19起，各類攻擊事件損失總金額約6260萬美元，較11月下降約88%。12月私鑰泄露事件依舊頻發，其中部分私鑰疑似因為木馬攻擊或供應鏈攻擊導致泄露，建議各項目方重視傳統安全，從各方面做好Web3項目的安全防護。[2023/1/3 22:23:12]

安全團隊：NFT項目Worlds Beyond Discord服務器遭到攻擊:金色財經報道，據CertiK監測，NFT項目Worlds Beyond Discord服務器遭到攻擊。請社區用戶在服務器修復之前不要點擊其發布的任何鏈接。[2023/1/3 22:22:32]

安全團隊：GraBoys NFT的管理員discord賬號遭黑客盜取:5月9日消息，BlockSec告警系統于5月9日上午10點30分發現GraBoys NFT的discord被黑客入侵，攻擊者正在正在擴散虛假的mint鏈接，mint后會偷走你全部的NFT，請投資者不要點擊mint鏈接。[2022/5/9 3:00:04]