Fairyproof监测系统发现，2月22日BNB链上DynamicFi项目的质押合约被攻击，攻击者将获得的287,986,260枚DYNA代币兑换为73.846个BNB，价值2.3万美元。
安全机构：AES项目遭受攻击，攻击者获利约61,608美元:金色财经报道，据区块链安全审计公司Beosin旗下Beosin EagleEye安全风险监控、预警与阻断平台监测显示， AES项目遭受攻击，Beosin安全团队分析发现由于AES-USDT pair合约有一个skim函数，该函数可以强制平衡pair的供应量，将多余资金发送给指定地址，而攻击者在本次攻击过程中，首先向pair里面直接转入了部分AES代币，导致供应量不平衡，从而攻击者调用skim函数时，会将多余的这部分代币转到攻击者指定地址，而攻击者在此处指定了pair合约为接收地址，使得多余的AES又发送到了pair合约，导致强制平衡之后pair合约依然处于不平衡状态，攻击者便可重复调用强制平衡函数。另外一点，当调用AES代币合约的transfer函数时，若发送者为合约设置的pair合约时，会将一部分AES销毁掉（相当于通缩代币），攻击者经过反复的强制平衡操作，将pair里面的AES销毁得非常少，导致攻击者利用少量AES兑换了大量的USDT。
目前获利资金已转移到攻击者地址(0x85214763f8eC06213Ef971ae29a21B613C4e8E05) ，约获利约61,608美元。Beosin Trace将持续对被盗资金进行监控。[2022/12/7 21:29:17]
经过Fairyproof技术团队分析，DynamicFi的stakingDYNA合约(0xa7b5eabc3ee82c585f5f4ccc26b81c3bd62ff3a9)其奖励的质押时间计算存在错误。攻击者利用这个漏洞，创建了200多个合约，在6天前进行少量质押，然后在22日发起攻击交易。
埃塞俄比亚：加密公司需要向该国网络安全机构申请注册:金色财经报道，据近期的一份报告称，在埃塞俄比亚运营的加密货币公司需要向该国的网络安全机构信息网络安全管理局(INSA)申请注册。该机构表示，将对未遵守其注册要求的加密公司，采取相应的法律措施。
据悉，由于新修订的一项法律，埃塞俄比亚网络安全机构信息网络安全管理局(INSA)已经开始为在该国运营的加密公司提供注册服务。修订后的法律还将赋予INSA监管加密产品和相关交易的权力。此外，INSA还将负责开发操作程序以及加密基础设施。（News.Bitcoin）[2022/8/28 12:54:05]
攻击者在攻击发生的6天前即开始部署攻击：第一次质押少量资金，然后再用闪电贷借出大量资金进行质押。在质押过程中，大量资金在同一个交易中被用来质押和赎回。因为质押时间的计算错误，使得大资金的质押有效期从6天前第一次质押开始计算，从而得到了额外6天的质押奖励。
Kcash数字钱包：推出7大安全机制 正式上线韩语版本:据金色财经前方记者报道，Kcash创始人祝雪娇在Tokensky大会上宣布，Kcash目前推出了7大数字钱包安全机制保护投资资产安全，包括：三重加密、白盒加密、HMAC-SHA-256、40,000次散列、算法切割、分块存储、加壳保护。此外，Kcash钱包的韩文版也已正式上线，可为韩国地区的数字资产用户提供1000余种数字货币的储存、转账、红包服务。Kcash目前上线OKEx交易所，全球均价为0.62元，上涨2.23%。[2018/3/14]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。