CertiK：目前正在調查X帳戶被盜情況，請勿與任何帖子互動

金色財經報道，據CertiK在社交媒體上表示，目前正在調查X帳戶被盜情況。在我們確認帳戶安全之前，請勿與任何帖子互動。

此前CertiK發布虛假消息，錯誤地聲稱Uniswap路由器合約易受重入漏洞攻擊，并附有釣魚鏈接。實際上Uniswap并無風險，目前該推文已被刪除。

其它快訊：

慢霧余弦：Balancer攻擊和知名的Angel Drainer釣魚團伙有關:金色財經報道，慢霧創始人余弦在X平臺（原推特）表示，Balancer攻擊恐怕又是DNS劫持攻擊，看了一下，和知名的Angel Drainer釣魚團伙有關。釣魚產業利益分配激勵大，傳統各高級手法都可能被運用起來，Web3項目的安全威脅不僅來自自己的哪些智能合約代碼，還有Web1/2里的各種基礎組件，包括人。[2023/9/20 11:54:04]

慢霧：Balancer正遭受BGP Hijacking攻擊:金色財經報道，據慢霧區情報，Balancer正遭受BGP Hijacking攻擊，訪問該網站鏈接錢包后會遭受釣魚攻擊。根據CloudFlare的BGP Origin Hijack-17957顯示，ASNs受害者列表中包含balancer所屬的AS13335。目前訪問該網站會收到CloudFlare的釣魚安全提醒。慢霧安全團隊對本次事件的分析：

1、查詢域名Balancer的DNS解析記錄，A記錄中地址為104.21.37.47和172.67.203.244。這兩個IP地址的所屬BGP AS區域號為AS13335，并且該AS屬于CloudFlare。

2、根據CloudFlare的記錄顯示，AS13335正在BGP Origin Hijack攻擊的AS列表中。

3、發現Balancer的HTTPS證書被更換為攻擊者的證書。

4、目前訪問Balancer會收到CloudFlare的釣魚安全提醒。

5、經過分析，app.balancer.fi的前端存在惡意的JavaScript代碼。

6、用戶使用錢包連接 app.balancer.fi惡意腳本會自動判斷余額并進行釣魚攻擊。

7、經過MistTrack分析，惡意地址如下：

0x00006DEAcd9ad19dB3d81F8410EA2B45eA570000；

0x645710Af050E26bB96e295bdfB75B4a878088d7E；

0x0000626d6DC72989e3809920C67D01a7fe030000。

慢霧安全團隊提醒用戶，目前針對Balancer的BGP攻擊還在持續進行，請暫時停止訪問Balancer的網站，避免遭受攻擊。[2023/9/20 11:53:50]

Tracer DAO聯創發起社區提案，擬將協議Token置換為開發平臺Mycelium Token:8月8日消息，Tracer DAO聯合創始人Patrick McNab發起社區提案，擬將協議Token TCR 1：1置換為協議開發平臺Mycelium Token MYC，提案通過后，Mycelium團隊將把所有商業、產品和開發資源投入到Mycelium品牌下的Tracer產品擴展。

Mycelium是Tracer DAO的開發團隊，其業務還包括ChainLink節點運營和開發可編程聲譽服務平臺Reputation DAO等。[2022/8/8 12:09:32]