安全團隊：BNB Chain上RKC代幣合約存在后門風險

10月15日消息，據Beosin安全社區成員提供信息，BNB Chain上RKC代幣合約（0x043d0B1cC034b79546d384aBDAeBA838d627F234）留有組合類后門，攻擊者可通過預留的后門函數操作成為關聯合約Pool（0x7115a81Fa8226Caa629bE7363b621e4a46E1E3cd）的admin，然后利用RKC代幣中具有后門的transferFrom轉走任意地址的代幣。目前PinkLock上的鎖定代幣已被全部轉出，并將被盜代幣已換為BNB（約17.6個）發送至地址0xeB2cD19A76DF7B4C19965e0B0cba059658750D23。

安全團隊：JIM2.0代幣存在后門功能，請盡快移除WETH/JIM2.0交易對中資產:7月17日消息，據Beosin Alert監測，以太坊上的JIM2.0代幣存在后門功能，允許其合約所有者無限鑄幣。建議用戶盡快移除WETH/JIM2.0交易對中的資產。[2023/7/17 10:59:24]

安全團隊：8月加密行業共記錄有31起重大攻擊事件，損失約2.17億美元:金色財經消息，據CertiK監測，8月份加密行業共記錄有31起重大攻擊事件，造成約2.17億美元損失，其中Nomad漏洞利用造成了1.9億美元的損失，排名第一。[2022/9/6 13:12:25]

安全團隊：Acala項目方對aUSD池子的獎勵倍率進行了修改，導致池子的獎勵被放大:8月14日消息，波卡生態項目Acala因鏈上設置錯誤，導致aUSD增發。以下是慢霧安全團隊分析：

1. 項目方在2022-08-13 22:23:12 (+UTC)調用了 update_dex_saving_rewards 對 aUSD 池子的獎勵倍率進行了修改，修改為500000000000000000。

2. 在區塊的 hook 函數 on_initialize 中會去調用 accumulate_dex_saving 函數,在函數中池子的獎勵總量是由 dex_saving_reward_rate 乘上 dex_saving_reward_base，由于 dex_saving_reward_rate 在上一步中已經被放大了導致池子的獎勵也被放大。

3. 最后用戶領取到了錯誤的獎勵。[2022/8/14 12:24:52]