安全團隊：多份報告顯示@AzraGames Discord服務器遭到入侵

金色財經消息，據CertiK監測，@AzraGames Discord服務器遭到入侵，該團隊正在努力恢復。

安全團隊：NFT項目Nasty Goons Discord服務器發布釣魚鏈接，請勿點擊:1月21日消息，據CertiK監測，NFT項目Nasty Goons的Discord服務器發布了一條釣魚鏈接，在團隊確認服務器是安全的之前，不要點擊任何鏈接。請社區用戶保持警惕。[2023/1/21 11:25:02]

安全團隊：BSC上的ORT)項?遭受攻擊:1月17日消息，據Fairyproof監測，BSC上的 OMNI Real Estate Token (ORT) 項?遭受攻擊，攻擊原因疑似為合約代碼有漏洞。

攻擊者地址為：0x9BbD94506398a1459F0Cd3B2638512627390255e，其中?個攻擊合約為

0x0eFfECA3dBCBcda4d5e4515829b0d42181700606，攻擊初始gas來源 FixedFloat熱錢包，攻擊者獲利超過236個BNB，價值約70705美元。

漏洞合約為項?的 StakingPool合約，在 _Check_reward 函數中，當 durations 為0時，條件判斷沒有覆蓋，會返回?個上次的全局變量值（預期外的值），造成獎勵計算錯誤。

攻擊者調?invest函數時， end_date 輸?為0，此時合約未驗證?戶輸?，因此合約可以繼續運?， duration[msg.sender] = 0 ,?在 _Check_reward 函數中也未驗證 durations 的值，并且在 _Check_reward 函數中使?了全局變量來參與計算，多重因素造成了?錯誤的獎勵值。[2023/1/17 11:15:57]

安全團隊：DEUS Finance攻擊者已將5446枚ETH轉移至Tornado Cash:金色財經消息，據CertiK安全團隊監測，就在剛剛，DEUS Finance攻擊者已將價值約1569萬美元的5446枚ETH轉移至Tornado Cash。攻擊者錢包: eth:0x701428525cbac59dae7af833f19d9c3aaa2a37cb。[2022/4/28 2:36:47]