安全團隊：Optimism將約4.5億美元的OP從多簽錢包轉移至Coinbase托管錢包

金色財經報道，據派盾（PeckShield）監測，@optimismFND已將數百萬枚的OP（價值約4.5億美元）從一個多簽錢包賬戶轉移到Coinbase托管錢包中。

安全團隊：發現Circom驗證庫漏洞CVE-2023-33252:金色財經報道，Beosin 發現Circom 驗證庫漏洞CVE-2023-33252，提醒zk項目方注意相關風險。Circom是基于Rust開發的零知識證明電路編譯器，該團隊同時開發了SnarkJS庫用于實現證明系統，包括：可信設置、零知識證明的生成和驗證等，支持Groth16、PLONK、FFLONK算法。

此前，Beosin 安全研究人員在?SnarkJS 0.6.11及之前的版本的庫中發現了一個嚴重漏洞，當該庫在驗證證明時未對參數進行完整的合法性檢查，使得攻擊者可以偽造出多個證明通過校驗，實現雙花攻擊。Beosin在提了這個漏洞以后，第一時間聯系項目方并協助修復，目前該漏洞已修復完成。Beosin提醒所有使用了SnarkJS庫的zk項目方可將SnarkJS更新到 0.7.0版本！以確保安全性。

同時針對此漏洞，Beosin安全團隊提醒zk項目方，在進行proof驗證時，應充分考慮算法設計在實際實現時，由于代碼語言屬性導致的安全風險。目前Beosin已將漏洞提交 CVE漏洞披露平臺（Common Vulnerabilities and Exposures）并獲取認可。[2023/5/25 10:39:47]

安全團隊：The Fracture的Discord遭遇攻擊，攻擊者已獲利455枚SOL:5月23日消息，據派盾預警監測，NFT項目The Fracture的Discord遭遇攻擊，攻擊者已獲利455枚SOL。攻擊者賬號為7NVtp4vkZCNdvNimebKDQ8rpBzaA46U1MG9e8EsbGRTK。請勿與其Discord發送的鏈接及DM互動。[2022/5/23 3:35:11]

安全團隊：GraBoys NFT的管理員discord賬號遭黑客盜取:5月9日消息，BlockSec告警系統于5月9日上午10點30分發現GraBoys NFT的discord被黑客入侵，攻擊者正在正在擴散虛假的mint鏈接，mint后會偷走你全部的NFT，請投資者不要點擊mint鏈接。[2022/5/9 3:00:04]