安全公司：Polyhedra Network在BNB鏈上遭遇錢包訪問漏洞，損失140萬美元

3月13日消息，據Cyvers Alerts監測，Web3全棧互操作性基礎設施Polyhedra Network在BNB鏈上遭遇了錢包訪問漏洞，攻擊者提取了140萬美元，其中包括價值70萬美元的THE代幣，然后將所有代幣換成了BNB。攻擊者的資金來自Tornado.cash。

其它快訊：

Algorand基金會：已與安全公司、交易所合作追蹤并凍結MyAlgo錢包被盜資金:3月8日消息，針對近期MyAlgo錢包攻擊事件，Algorand基金會發布推文稱，已聘請區塊鏈安全公司Halborn進行調查；同時還聘請了Chainalysis來幫助追蹤受損的錢包轉賬，如果涉案資金存入與Chainalysis數據集成的交易所將會被凍結；相關執法機構正在進行調查，試圖通過以下交易所和合作伙伴追回被盜資金：Changenow、Kucoin和Circle。此外，Algorand基金會還發出提醒，建議將MyAlgo錢包中資產轉移至新創建的帳戶或硬件錢包中。[2023/3/8 12:49:46]

報告：區塊鏈將在創建安全公平的元宇宙中發揮重要作用:金色財經報道，市場研究公司TickerWin發布了一份關于“區塊鏈技術蓬勃發展的計算行業”的報告。報告稱，隨著新的開放、去中心化互聯網的到來，人們越來越關注區塊鏈，以管理透明數據。區塊鏈允許方便、無需信任的數據交換、記錄歷史和分散權限。

許多專家認為，區塊鏈將在創建安全公平的元宇宙中發揮重要作用。區塊鏈還有助于在元宇宙中形成一種新經濟，這種經濟的定義是創造者能夠將他們制作的東西貨幣化，并因其才能獲得足夠的補償。例如，NFT是元宇宙中令人興奮的部分，它允許人們出售從數據到服務和體驗的所有東西，以使每項資產背后的實際藝術家或創作者受益的方式。[2022/7/4 1:50:16]

安全公司：Punk Protocol被黑因其CompoundModel的Initialize函數未做重復初始化檢查:據慢霧區消息，去中心化年金協議 Punk Protocol 在公平啟動的過程中遭遇攻擊，慢霧安全團隊以簡訊形式將攻擊原理分享如下：

1.攻擊者調用CompoundModel合約的Initialize函數進行重復初始化操作，將合約Forge角色設置為攻擊者指定的地址。

2.隨后攻擊者為了最大程度的將合約中資金取出，其調用了invest函數將合約中的資金抵押至Compound中，以取得抵押憑證cToken。

3.最后攻擊者直接調用withdrawToForge函數將合約中的cToken轉回Compound獲取到對應的底層資產并最終將其轉給Forge角色。

4.withdrawToForge函數被限制只有Forge角色可以調用，但Forge角色已被重復初始化為攻擊者指定的地址，因此最終合約管理的資產都被轉移至攻擊者指定的地址。總結：本次攻擊的根本原因在于其CompoundModel的Initialize函數未做重復初始化檢查，導致攻擊者直接調用此函數進行重復初始化替換Forge角色，最終造成合約管理的資產被盜。

總結：本次攻擊的根本原因在于其 CompoundModel 的 Initialize 函數未做重復初始化檢查，導致攻擊者直接調用此函數進行重復初始化替換 Forge 角色，最終造成合約管理的資產被盜。[2021/8/12 1:51:06]