Fairyproof：BNB鏈上ShadowFi (SDF)遭到攻擊，被盜1078個BNB

9月2日消息，根據區塊鏈安全公司Fairyproof的探測系統，部署在BNB鏈上的ShadowFi (SDF)遭到攻擊。

根本原因是它的“burn”函數的可見性是“public”。這種可見性通常不應該設置為公開，而應該是一個內部函數。

攻擊過程如下：

步驟1:攻擊者獲取了一定數量的SDF

步驟2: 燒掉交易對中的一些SDF，以推高SDF的價格

步驟3:攻擊者將步驟1中獲取的所有SDF交換為WBNB

下面是攻擊交易的截圖:

在撰寫本文時，大約有1078 BNB(30萬美元)被盜，并通過BNB鏈上的Tornado Cash提現。

Fairyproof：usdtypo_com網站誘導用戶充值，請用戶勿向此類網站充值:金色財經報道，近日，多位用戶收到Tether提醒，顯示賬戶有余額但需要變為VIP才可以提取余額的問題，Fairyproof安全提示：用戶進入該網站（usdtypo_com)后會顯示有USDT余額，但是無法提取，需要輸入security key。如果充值成為vip用戶，則可以不需要security key完成提款。該網站用此辦法誘導用戶充值，請用戶勿向此類網站充值。[2023/1/16 11:14:57]

動態 | 資金盤 Fair Win 及仿盤導致以太坊連日擁堵:近日多個以太坊資金盤 DAPP 因為玩法創新吸引了大批玩家涌入，有的資金盤加入了 Fomo 倒計時屬性，有的資金盤則加入了等級機制，燒傷機制，這些功能導致以太坊區塊鏈擁堵，待確認交易數量曾經達到今年歷史最高值的 12 萬。導致以太坊區塊鏈上周擁堵的DAPP名叫 Fair Win，到目前為止該資金盤游戲合約內共計 51.5 萬 ETH，約合人民幣7.5 億元。該游戲的熱度甚至超過了2018 年7月份讓以太坊網絡擁堵的 DAPP——Fomo3D。（區塊律動）[2019/9/23]

聲音 | Beosin預警：Mercatox交易所再次遭hard_fail攻擊:成都鏈安態勢感知系統Beosin Eagle Eye檢測到，今日晚上7點左右攻擊mercatox交易所的黑客于晚上10:23時再次對該交易所發起（hard_fail）攻擊，并獲利500多EOS。成都鏈安提醒各大交易所，近日來不斷有黑客嘗試用(hard_fail)攻擊手法來試探各大交易所，各大交易所需做好防護措施。[2019/3/15]