安全机构CertiK发布《不借助漏洞的攻击？TrueSeigniorageDollar攻击事件分析》表示，稳定币项目TrueSeigniorageDollar攻击事件中，攻击者利用了去中心化组织DAO的机制原理，完成了一次不借助“漏洞”的攻击。
安全机构：近20%（3700万美元）的被盗资金已返还至Nomad:8月15日消息，区块链安全机构PeckShield发推称，近20%（3700万美元）的被盗资金已返还至Nomad资金回收地址。PeckShield还检测到Maker: Dai Stablecoin（0x6B1754）和Frax Finance: FRAX代币（0x853d955）在该漏洞利用中获得了约5万枚IAG代币。
此前消息，Nomad称将为归还至少90%所盗资金的攻击者提供最高10%的奖励。[2022/8/15 12:26:53]
攻击者通过对DAO机制了解到，投资者从项目中获利纷纷解绑unbond所持代币之后无法再对提案进行投票，攻击者利用了这一机制，低价持续的购入TSD，并考虑到项目方拥有非常低的投票权比例，从而以绝对优势'绑架'了2号提案的治理结果,从而保证其恶意提案被通过。虽然整个攻击最后是以植入后门的恶意合约完成的，但是整个实施过程中，DAO机制是完成该次攻击的主要原因。
区块链安全机构Hacken与数据可视化工具Bubblemaps达成合作:7月12日消息，区块链和加密安全平台Hacken宣布与Bubblemaps建立合作伙伴关系。Bubblemaps是DeFi代币和NFT的供应审计工具，允许投资者利用易于阅读的链上数据信息图和智能合约审计做出更明智的决策。（CryptoNinjas）[2022/7/12 2:07:27]
CertiK安全技术团队建议：从DAO机制出发，项目方应拥有能够保证提案治理不被“绑架”的投票权，才能够避免此次攻击事件再次发生。
区块链安全机构CertiK完成B+轮2400万美元融资:8月17日，CertiK宣布完成B+轮2400万美元融资。本轮融资由Tiger Global和高瓴创投共同领投，用以支持CertiK新产品Skynet Premium的发布。现今CertiK已进入增长阶段，继续扩大在区块链安全赛道的领先优势，一个月内完成两轮融资，30天内融资超过6000万美元。
此前CertiK于今年7月从顺为资本、Coatue Management和Coinbase Ventures处获得3700万美元B轮融资，为区块链安全赛道最大单笔融资。[2021/8/17 22:18:47]
昨日消息，跨链稳定币TSD遭恶意攻击，攻击者铸造118亿枚TSD代币并已全部出售。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。