安全公司：CoFiXProtocol項目遭受價格操控攻擊，攻擊者獲利約14萬美元

據成都鏈安安全輿情監控數據顯示，CoFiXProtocol項目遭受價格操控攻擊。成都鏈安安全團隊對此次攻擊事件分析后，發現攻擊者先從先閃電貸借出大量BSC-USD，再用BSC-USD兌換出DCU。然后攻擊者通過利用Router合約的swapExactTokensForTokens沒有校驗to地址是否是msg.sender的漏洞，將對Router合約有大額授權的to地址中的BSC-USD經過BSC-USD -> DCU -> PRC的兌換路徑兌換為RPC，導致LP中DCU的價格升高，最后通過前面兌換的DCU重新高價兌換成BSC-USD從而獲利。目前攻擊者實施了三次攻擊，總計獲利約145,491 BSC-USD（價值14萬美元），已經兌換為BUSD并轉移到攻擊者的其他地址（0x5443...d7D6）中 。對此，成都鏈安安全團隊建議用戶在對合約授權時按需授權，授權值不要超過本次需要轉移的代幣的數量，避免因為過多授權造成意外損失。

安全公司警告用戶警惕新的MetaMask相關網絡釣魚活動:8月1日消息，網絡安全公司Halborn對針對加密錢包MetaMask用戶的新網絡釣魚活動發出警告，稱其在今年7月下旬收到MetaMask相關釣魚郵件，該郵件看起來很真實，帶有MetaMask標題和徽標，以及告訴用戶遵守KYC規定以及如何驗證他們的錢包的消息。但如果仔細觀察一些拼寫錯誤和發件人的電子郵件地址，就會發現他們的電子郵件地址使用Metamaks而非Metamask。點擊郵件內的“行動呼吁”按鈕，會鏈接到現一個指向虛假網站，該鏈接會提示用戶輸入助記詞，然后再重定向到MetaMask以清空他們的加密錢包。（Cointelegraph）[2022/8/1 2:51:25]

網絡安全公司報告：俄羅斯遭到加密惡意軟件攻擊數量最多:6月14日消息，隨著加密貨幣受到越來越多人的關注，試圖從中獲利的惡意軟件數量也有所增加。這種安全威脅始于2020年下半年，并在2021年持續。網絡安全公司ESET發布的報告指出，其監測的客戶設備中，受與加密貨幣有關的惡意軟件攻擊次數最多的是俄羅斯客戶，占比8.9%，其次是泰國和秘魯，占比分別為5.6%和5.3%。[2021/6/14 23:35:28]

動態 | 瑞士安全公司公布輕錢包Icarus的審計結果 有3個安全問題:據cryptoglobe消息，近日瑞士安全公司Kudelski Security公布了Icarus的審計結果，稱其為“輕量級錢包的參考實例”，并列出了3個低嚴重的安全問題和11個一般代碼安全的審計結果。據悉，此前IOHK面向Cardano社區推出了輕量級錢包Icarus。[2018/10/20]