安全團隊：New Free DAO (NFD) 項目遭遇數次閃電貸攻擊

Author：

Block

Time：2022/9/8 13:16:17

9月8日消息，CertiK天網監測到New Free DAO (NFD) 項目遭遇了數次閃電貸攻擊。漏洞在NFD項目部署的一個未經驗證的獎勵合約中，攻擊者利用閃電貸借入NFD代幣，并將其發送到攻擊合約，而攻擊合約則調用未經驗證的獎勵合約，向攻擊者發送更多的NFD代幣。攻擊者在3次攻擊中重復這個過程，獲得了4481個WBNB，價值約125萬美元。

安全團隊：NFT系列Smircs的Discord服務器被入侵:金色財經報道，據CertiK監測顯示，NFT系列Smircs的Discord服務器已被入侵，提醒用戶勿點擊社群發布的任何鏈接。[2022/12/1 21:15:04]

安全團隊：某MEV機器人被利用，損失約187.75WETH:10月14日消息，BlockSec監測顯示，MEV機器人（0x00000.....be0d72）被利用，損失約為187.75WETH。其中攻擊者用Flashloan借了1WETH并發送給機器人，隨后機器人將WETH換成USDC并發送到攻擊者的合約，攻擊者將USDC換成WETH并提現。[2022/10/14 14:27:39]

安全團隊：Flurry Finance攻擊事件利用了RhoToken代幣的rebase機制:4月25日消息，Cobo區塊鏈安全團隊就Flurry Finance攻擊事件進行了分析，發現此次攻擊與經典的閃電貸操縱預言機的攻擊手段不同，而是利用了Flurry Finance中RhoToken代幣的rebase機制。漏洞的本質原因在于協議對RhoToken進行rebase時計算multiplier的公式中依賴于外部可控的數據（Bank中的token數量）。從而使攻擊者通過閃電貸的方式實現了對multiplier的操縱，進而獲利。雖然本次攻擊中使用到了偽造ERC20重寫approve方法再利用Rabbit Finance的StrategyLiquidate合約來執行任意代碼的技巧，但這個技巧涉及到的合約代碼本身其實并不存在安全問題。Cobo區塊鏈安全團隊提醒，開發者在進行項目開發時需要特別注意合約在計算資產數量、價格時是否有依賴外部某些可能被惡意操縱的數據。閃電貸操縱預言機的典型攻擊模式其實也是項目中依賴于DEX池內代幣價格進行了內部某些關鍵指標的計算導致的。

此前消息，2月22日，BSC鏈上的Flurry Finance遭到閃電貸攻擊，導致協議中Vault合約中價值數十萬美元的資產被盜。[2022/4/25 14:46:47]

Web3電子郵件平臺提供商Mailchain完成460萬美元種子輪融資

9月8日消息,總部位于英國倫敦的多錢包Web3電子郵件平臺提供商 Mailchain 宣布完成 460 萬美元種子輪融資.

Block Chain：2022/9/9 13:18:07

USDT智能合約供應百分比創17個月新低

金色財經報道,Glassnode數據顯示,USDT在智能合約的供應百分比達到13.101%,創17個月新低.

Block Chain：2022/9/11 13:22:52

Nomad：目前處于橋升級階段，預計10月初重啟橋

金色財經報道,跨鏈互操作性協議 Nomad 公布恢復更新情況,目前正處于 8 月分布的恢復計劃的第二階段,即橋升級階段,目前已完成設計工作,智能合約審核已于本周開始。Nomad 預計審核需大約一個月的時間.

Block Chain：2022/9/11 13:22:27

星展銀行宣布與The Sandbox達成合作

金色財經消息,新加坡最大商業銀行星展銀行宣布與元宇宙游戲平臺The Sandbox達成合作,為使用數字化身的3D虛擬世界的客戶建立新的服務.