安全團隊：Nereus Finance遭受閃電貸攻擊，攻擊者獲利37萬美元

據官方消息，HyperLab安全團隊監測到新生代公鏈AVAX上的項目Nereus Finance遭受到到閃電貸攻擊。

攻擊者合約地址為：0x16b94C6358FE622241d055811d829281836E49d6

攻擊交易地址為：0x0ab12913f9232b27b0664cd2d50e482ad6aa896aeb811b53081712f42d54c026

攻擊者利用經典的閃電貸攻擊模式即閃電貸->偏斜儲備->假LP代幣定價->償還閃電貸獲利了大概約37萬USDC。

據調查，導致此次攻擊的原因是由Nereus Finance維護的Abracadabra代碼的未授權克隆@0xEdwardo。HyperLab安全團隊會實時跟進此次事件的動態和持續報道后續分析。

CZ：Binance不支持Poly Network黑客的存款，其安全團隊正協助調查:7月2日消息，針對Poly Network黑客出售SHIB、COOK、RFuel等代幣，并轉移資產到多個新錢包，Binance創始人CZ發推表示，Poly Network黑客不會影響Binance用戶，Binance不支持來自該網絡的存款。不過，Binance的安全團隊正在協助進行調查。

此前據Lookonchain監測，Poly Network黑客已經出售940億枚SHIB換取360枚ETH，出售4.95億枚COOK換取16枚ETH，出售1500萬枚RFuel換取27枚ETH。黑客正在將資產和1枚ETH轉移到多個新錢包中，很可能用于出售。[2023/7/2 22:13:31]

安全團隊：BNB Chain上加密項目ORT被利用，黑客獲利約7萬美元:金色財經報道，據區塊鏈安全審計公司Beosin監測顯示，BNBChain上的加密項目ORT被利用，黑客獲利約7萬美元。其中黑客首先調用INVEST函數，這個函數會調用_Check_reward函數來計算用戶的獎勵，但是黑客的duration變量為0，所以會直接返回total_percent變量作為reward參數，然后黑客調用withdraw And Claim函數提取獎勵，獲取total_percent數量的ORT代幣，重復上述步驟獲利。[2023/1/17 11:16:02]

動態 | 加密安全團隊Trail of Bits設立1萬美元研究獎項:加密安全團隊Trail of Bits官方宣布設立1萬美元的Crytic研究獎，以獎勵基于區塊鏈工具發表的學術論文。[2019/11/13]