安全公司：名為Lanskoy Trade的Telegram群在推廣蜜罐騙局造成130萬美元資金被盜_CKB

金色財經消息，據CertiK監測，以下四個蜜罐騙局共造成130萬美元資金被盜。Bsc:0x35E4EFa6f4f00478Cb9e391F0894f48A7A02a583；Bsc:0x81058db5c2Cf219aB8fecD850b3067d08216467D；Bsc:0xfDdac426a674856F338566d2e75388c2489FD512；Bsc:0xEE4Af49d4cd8B8Ea77875bACE4e6787d5CD11D54；這些騙局均由一個名為LanskoyTrade的Telegram群而推廣。而此蜜罐騙局也是2021年Squidgame蜜罐570萬美元損失以來的最大蜜罐騙局。

安全公司：CoFiXProtocol項目遭受價格操控攻擊，攻擊者獲利約14萬美元:據成都鏈安安全輿情監控數據顯示，CoFiXProtocol項目遭受價格操控攻擊。成都鏈安安全團隊對此次攻擊事件分析后，發現攻擊者先從先閃電貸借出大量BSC-USD，再用BSC-USD兌換出DCU。然后攻擊者通過利用Router合約的swapExactTokensForTokens沒有校驗to地址是否是msg.sender的漏洞，將對Router合約有大額授權的to地址中的BSC-USD經過BSC-USD -> DCU -> PRC的兌換路徑兌換為RPC，導致LP中DCU的價格升高，最后通過前面兌換的DCU重新高價兌換成BSC-USD從而獲利。目前攻擊者實施了三次攻擊，總計獲利約145,491 BSC-USD（價值14萬美元），已經兌換為BUSD并轉移到攻擊者的其他地址（0x5443...d7D6）中 。對此，成都鏈安安全團隊建議用戶在對合約授權時按需授權，授權值不要超過本次需要轉移的代幣的數量，避免因為過多授權造成意外損失。[2022/6/2 3:57:41]

安全公司：UTXO多簽機制可被用于發起對Blockbook的假充值攻擊，請注意排查風險:據官方消息，繼昨日慢霧安全團隊披露的 UTXO 多簽機制可被用于發起對交易所的假充值攻擊之后，慢霧區安全伙伴安全鷺(Safeheron)反饋了新的威脅情報，知名開源中間件 Blockbook (Trezor 開源產品) 也受此特性影響，安全鷺發現 Blockbook 獲取交易數據接口返回結果中對 MultiSig 類型交易展示不完善，如果 output 為 MultiSig 腳本，Blockbook 將會選擇腳本中最后一個地址展示，和普通地址交易無法區分 。如果交易所、錢包客戶端或者其它中心化服務僅根據 Blockbook 返回結果進行入賬判斷，將會造成誤判導致假充值。目前已知可能受此多簽特性影響的代幣有 BTC/LTC/DOGE/BCH/BSV/BHD/CPU/DFI/BTCV/BXC/ZCL，慢霧安全團隊建議相關運營方注意排查風險。[2022/4/8 14:12:53]

動態 | 區塊鏈安全公司SecuX將展出其一體化加密貨幣零售支付解決方案:區塊鏈安全公司SecuX Technology Inc.（簡稱SecuX）將于2020年1月7日至10日在美國拉斯維加斯國際消費電子展上展出其內置區塊鏈硬件錢包的一體化加密貨幣零售支付解決方案，該解決方案允許各實體零售商在同一設備上通過多個錢包移動應用接受不同的加密貨幣。（BusinessWire）[2020/1/7]

Tags：BSCUSDBOOCKBMario Inu BSCusdt幣提現到銀行卡會凍結嗎Boosted FinanceWarlockbnb

Pol幣