安全團隊：New free dao攻擊者利用閃電貸反復領取空投獎勵，獲利約4481枚WBNB

9月8日消息，據Beosin EagleEye平臺監測顯示，New free dao項目遭受黑客攻擊，損失約4481.3 WBNB（約125萬美元）。Beosin安全團隊分析發現攻擊者首先利用閃電貸借出WBNB，將其全部換成NFD代幣。然后利用攻擊合約反復創建多個攻擊合約領取（0x8b068e22e9a4a9bca3c321e0ec428abf32691d1e）空投獎勵，最后將其兌換為WBNB歸還閃電貸套利離場。目前攻擊者已將獲利的 2000BNB 兌換成55.6w USDT，將其與剩余的2,481BNB均存在攻擊者地址上。Beosin trace正在對被盜資金進行實時監控和追蹤。

安全團隊：Deviants項目Discord服務器遭到攻擊:金色財經報道，據CertiK監測，Deviants項目Discord服務器遭到攻擊。請社區用戶在服務器修復之前不要點擊任何鏈接或聲明消息。[2023/1/4 9:51:28]

安全團隊：2022年12月攻擊損失較11月下降約88%:金色財經報道，據Beosin?EagleEye監測顯示，2022年12月，各類安全事件數量和涉及金額較11月大幅下降。12月發生較典型安全事件超19起，各類攻擊事件損失總金額約6260萬美元，較11月下降約88%。12月私鑰泄露事件依舊頻發，其中部分私鑰疑似因為木馬攻擊或供應鏈攻擊導致泄露，建議各項目方重視傳統安全，從各方面做好Web3項目的安全防護。[2023/1/3 22:23:12]

安全團隊：Acala項目方對aUSD池子的獎勵倍率進行了修改，導致池子的獎勵被放大:8月14日消息，波卡生態項目Acala因鏈上設置錯誤，導致aUSD增發。以下是慢霧安全團隊分析：

1. 項目方在2022-08-13 22:23:12 (+UTC)調用了 update_dex_saving_rewards 對 aUSD 池子的獎勵倍率進行了修改，修改為500000000000000000。

2. 在區塊的 hook 函數 on_initialize 中會去調用 accumulate_dex_saving 函數,在函數中池子的獎勵總量是由 dex_saving_reward_rate 乘上 dex_saving_reward_base，由于 dex_saving_reward_rate 在上一步中已經被放大了導致池子的獎勵也被放大。

3. 最后用戶領取到了錯誤的獎勵。[2022/8/14 12:24:52]