安全團隊：Rikkei Finance被攻擊由于缺乏對函數`setOracleData`的訪問控制

金色財經報道，據CertiK安全團隊監測，Rikkei Finance于北京時間2022年4月15日11點18分遭到漏洞利用，損失約合701萬元人民幣（2,671 BNB）。由于缺乏對`setOracleData`函數的訪問控制，攻擊者將預言機改為惡意合約，從中盜取USDC、BTCB、DAI、USDT、BUSD、BNB，并將其全部兌換為BNB，后通過Tornado Cash轉移資產。

安全團隊：ArcadeEarn項目發生Rug Pull，部署者獲利1.53萬美元:金色財經消息，據CertiK監測，BNB Chain上項目ArcadeEarn發生Rug Pull，代幣價格下跌超過59%。部署者將40000枚ArcadeEarn代幣發送至一個外部賬戶（EOA），并以約15300美元的價格出售。[2022/8/27 12:52:28]

安全團隊：Curve Finance的DNS記錄被入侵:金色財經消息，北京時間2022年8月10日凌晨4:20左右，Curve Finance(curve.fi)的DNS記錄被入侵，并指向一個惡意網站。攻擊者注入了惡意代碼，要求用戶對一個未經驗證的合約給予代幣交易批準。如果用戶批準交易，那么該用戶的代幣就會被攻擊者用惡意合約轉走。

當用戶與Curve(curve.fi)上的任意按鈕互動時，網站會要求用戶對一個未經驗證的合約 \"0x9eb5f8e83359bb5013f3d8eee60bdce5654e8881 \"給予代幣交易批準。

截止發稿時，大約有77萬美元因此方式而受到損失。攻擊者將資金從他們的錢包轉移到其他幾個錢包，將其中一些換成代幣，并發送了部分ETH到Tornado Cash。

CertiK安全團隊在此提醒廣大用戶，不要確認該交易并且離開該網站。[2022/8/10 12:14:12]

太壹科技交易所安全團隊：超過90%的交易所被這四大安全問題所困:本周三晚，太壹科技&優盾錢包系列課程-《如何徹底解決交易所安全》順利結束。

針對困擾超過90%交易所的四大交易所安全問題——訪問安全、系統安全問題、系統資金安全問題、用戶資金安全問題，太壹科技CTO章亞亮結合實際經驗分享了解決思路：“交易所安全問題不是點而是面的問題。為了預防并攻克這4大類安全問題，太壹科技考慮到了一整套的周邊情況，為交易所客戶搭建了一套生態保護服務。”

未來太壹科技將陸續推出專業的風控產品、優盾3.0升級以及和業內知名安全廠商展開深入安全合作，打造出一個更加專業、安全、有溫度的交易所平臺。

優盾錢包，是一款企業級交易所錢包管理系統，以安全完善的技術重新定義數字資產錢包，為比特幣、以太坊等100多種幣種提供API接入；頂級私鑰BOSS自主掌握，子私鑰動態計算不觸網，硬件加持，純冷操作；多級財務審核策略，資產動向、操作日志一目了然；海量地址統一管理，余額一鍵自動歸集。[2020/7/30]