安全警告：第三方代幣發行平臺或暗留后門代碼增發并竊取代幣_BAN:FEI

北京鏈安安全中心近日接到項目方反映，在其ERC20合約部署生成代幣后，發現鏈上有來源不明的同類代幣轉賬。經過排查，項目方設置和發布合約過程中使用了第三方的ERC20合約發布平臺，該平臺在根據項目方的代幣供應量等設置自動化生成合約代碼的同時，增加了一段代碼私自多發了供應量總額1%的Token并將其轉移至指定地址。據安全專家Zer0Man表示，我們在該平臺進行了相關測試，整個過程中平臺并未對相關多發Token和私自轉移的行為做任何提示，與項目方的經歷相符。本質上，這是一種未經其客戶許可的暗留惡意后門的行為，旨在多發并竊取代幣，當其在交易所上架后交易變現。從其現在暗留的地址看，已經獲得七款代幣的額度，并已經將其中上線交易的項目代幣轉入相關交易所。在此提醒大家，請慎用第三方代幣發行服務。

安全公司：Fei Protocol重大漏洞，可能造成6400-8000萬美金的損失:4月30日，據CertiK技術團隊消息，2022年4月30日，Fei Protocol宣布他們正在調查Rari Fuse池上的一個漏洞。目前該項目已經暫停了所有借款以減少進一步的損失并公開向攻擊者提供1000萬美元以歸還用戶的資金，并保證不事后進行追問。

目前，攻擊者已經向Tornado Cash發送了5400個ETH（約15,298,900美元），不過他們的錢包里仍持有64,245,245.43美元。

這次攻擊已經耗盡了Rari幣池的資金，而Fei幣池（Tribe，Curve）仍然沒有受到影響。一位Rari團隊成員一直在回答問題，并表示 \"Fuse中的一些借貸人可能受到影響\"，以及 \"Fuse池中的PCV可能有風險\"。該Rari團隊成員還證實，只有可借貸的資產是易受攻擊的，不過目前已好轉。

Fei Protocol在本月初曾遇到一些問題：他們通過漏洞賞金計劃發現了一個bug，導致他們在修復漏洞的同時關閉了rebate program。當時他們本能夠在漏洞發生之前阻止，不過情況并非如此盡如人意。

截至目前，Fei Protocol團隊還沒有正式宣布他們的調查結果。[2022/4/30 2:42:28]

3月發生較典型安全事件超17起:據成都鏈安區塊鏈安全態勢感知系統Beosin-Eagle Eye數據監測顯示，3月發生較典型安全事件超17起，涉及以太坊Defi安全、交易所安全、詐騙跑路問題，包含虛擬貨幣資產安全問題和用戶數據安全問題。Defi共發生3起較典型安全事件：bZx閃電貸二度開花攻擊，導致用戶損失14萬美元；以ETH作為抵押資產的MakerDao去中心化Defi項目清算，有1462場拍賣以0dai成交，導致平臺共計損失780萬美元；Defi項目Synthetix公開一個合約漏洞；交易所方面發生2起較典型安全事件：黑客田寅寅、李家東在數家交易所洗錢超1億美元；OMNI鏈上出現新USDT假充值攻擊；詐騙跑路、加密騙局方面共發生4起典型事件：有不法分子進行與新冠病有關的加密騙局；BTC出現虛假二維碼騙局；雪碧交易所上線空氣幣PETH且開盤歸零，涉案金額約40萬人民幣；區塊鏈資金盤“硅谷區塊雞”疑似跑崩盤路；其他方面發生4起安全事件：加密投資基金Trident遭黑客攻擊；微博用戶5.23億用戶數據泄露；韓國發生涉及虛擬貨幣付款N號房事件；以太坊“一鍵發幣”平臺通過向開發的代幣合約植入后門獲得非法利潤。[2020/4/3]

Bancor錢包安全漏洞報告被證有誤:近日，Bancor被以太坊智能合約的安全檢驗協議Quantstamp檢測出其錢包存在安全漏洞，該檢測報告隨即在Reddit上以名為“公開審計：發現Bancor脆弱性”為題進行了傳播。隨后不久，Reddit用戶指出該報告有誤后，被Quantstamp承認并撤回。Bancor創始人Galia Benartzi表示：此事恰恰證明了Bancor智能合約作為安全代幣轉換器的能力。[2018/4/10]

Tags：BANANCPROFEIlbank交易所排名Cylum FinanceAIGO ProtocolSafeInsure

瑞波幣