自动做市商协议MonoXFinance遭到闪电贷攻击，安全机构BlockSec分析了其中一笔黑客交易，这笔交易哈希为0x9f14d093a2349de08f02fc0fb018dadb449351d0cdb7d0738ff69cc6fef5f299，转出地址为0xecbe385f78041895c311070f344b55bfaa953258，转入地址为0xf079d7911c13369e7fd85607970036d2883afcfd。
安全机构：币安在Curve发起的将wBETH添加到Gauge Controller提案存在潜在风险:5月4日消息，据区块链安全机构 Supremacy 监测，币安在 Curve 发起的将 wBETH 添加到 Gauge Controller 的提案存在一个潜在风险，BNBChain 平台的 WrapTokenV1BSC 合约中有一个特性可以转移所有 ETH Reserve，这是一个单签名 EOA 账户，这意味着私钥泄露或内部作恶可能会导致非常严重的后果。
币安反馈该账户的私钥由财务部门控制，具有一定的安全性，因此可以降低风险。但 Supremacy 仍然认为在代码层面存在中心化风险。[2023/5/4 14:43:04]
BlockSec发现，这次攻击是因为MonoX合约中tokenIn和tokenOut使用的token是一样的，这也是该合约的一大漏洞。具体来说，在`swapTokenForExactToken`函数中，攻击者可以使用与tokenIn和tokenOut相同的代币。计算新价格之后，`Monoswap`合约再调用`_updateTokenInfo`函数更新价格。但是，由于tokenIn和tokenOut是同一个token，tokenOut更新之后会覆盖tokenIn的价格更新，继而导致这个token的价格暴涨。在这种情况下，MooX代币价格会变得非常高，此时攻击者便利用这一漏洞从流动性池中兑换所有的其他代币。
安全机构：Mango遭受潜在1亿美元的攻击:10月12日消息，区块链安全机构OtterSec发推称，基于Solana的去中心化金融平台Mango遭受潜在1亿美元的攻击，OtterSec表示，攻击者能够操纵他们的Mango抵押品，他们暂时提高了抵押品价值，然后从Mango财库中获得了大量贷款。
Mango表示，在情况更清楚之前，敦促用户不要向Mango存款。[2022/10/12 10:31:38]
区块链安全机构CertiK完成B+轮2400万美元融资:8月17日，CertiK宣布完成B+轮2400万美元融资。本轮融资由Tiger Global和高瓴创投共同领投，用以支持CertiK新产品Skynet Premium的发布。现今CertiK已进入增长阶段，继续扩大在区块链安全赛道的领先优势，一个月内完成两轮融资，30天内融资超过6000万美元。
此前CertiK于今年7月从顺为资本、Coatue Management和Coinbase Ventures处获得3700万美元B轮融资，为区块链安全赛道最大单笔融资。[2021/8/17 22:18:47]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。