Super Sushi Samurai攻擊者或為白帽黑客

金色財經報道，據加密 KOL pcaversaccio 反饋，Super Sushi Samurai 攻擊者或為白帽黑客，已在鏈上聯系項目團隊。

其它快訊：

跨鏈預言機解決方案SupraOracles與元宇宙鏈游FOTA達成合作:3月22日消息，跨鏈預言機解決方案SupraOracles宣布與元宇宙鏈游項目FOTA（Fight Of The Ages）達成合作。SupraOracles可以提供下一代跨鏈預言機解決方案，這將提高FOTA智能合約和區塊鏈應用程序的效率。

FOTA是一款結合了MOBA和RPG元素，并使用了MicrosoftMesh（MR）技術的游戲，由Meta Djinn Pte. Ltd開發。[3/22/2022 12:32:46 AM]

慢霧：攻擊者系通過“supply()”函數重入Lendf.Me合約 實現重入攻擊:慢霧安全團隊發文跟進“DeFi平臺Lendf.Me被黑”一事的具體原因及防御建議。文章分析稱，通過將交易放在bloxy.info上查看完整交易流程，可發現攻擊者對Lendf.Me進行了兩次“supply()”函數的調用，但是這兩次調用都是獨立的，并不是在前一筆“supply()”函數中再次調用“supply()”函數。緊接著，在第二次“supply()”函數的調用過程中，攻擊者在他自己的合約中對Lendf.Me的“withdraw()”函數發起調用，最終提現。慢霧安全團隊表示，不難分析出，攻擊者的“withdraw()”調用是發生在transferFrom函數中，也就是在Lendf.Me通過transferFrom調用用戶的“tokensToSend()”鉤子函數的時候調用的。很明顯，攻擊者通過“supply()”函數重入了Lendf.Me合約，造成了重入攻擊。[4/19/2020 12:00:00 AM]

動態 | 今晨兩起EOS競猜游戲21Dice和SuperMonopoly遭黑客攻擊:今天凌晨，PeckShield安全盾風控平臺DAppShield監測到黑客向EOS競猜游戲21Dice和SuperMonopoly發起攻擊并已經獲益。PeckShield安全人員初步分析發現，這又是利用交易阻塞攻擊 （CVE-2019-6199）來“穩贏”游戲競猜，與之前攻擊EOS.Win、FarmEOS、影骰、LuckBet、GameBet、EOSDice、STACK DICE、Playgames等多款游戲的手法一致。PeckShield提醒，最近上線的EOS主網補丁不能完全確保DApp免疫該漏洞，開發者還需進一步就隨機數生成問題進行處理，并引入類似DAppShield安全盾這樣的風控機制，減少或避免因阻塞攻擊造成資產損失。[1/17/2019 12:00:00 AM]