安全公司：偽造推特賬號@zksync_io發布虛假空投鏈接，提醒用戶請勿上當

10月24日消息，派盾發布提醒稱，推特賬號@zksync_io是一個偽造的zkSync帳號，其主頁上的airdrop[.]zskync[.]io是釣魚網站，提醒用戶切勿點擊虛假空投鏈接。

此前報道，10月21日，zkSync開發團隊Matter Labs首席產品官Steve Newcomb在Twitter Space中表示，zkSync將于11月初發布有關Token經濟學的公告。此外，此前有關zkSync將于11月發行Token的消息系謠言。

區塊鏈安全公司Sec3完成1000萬美元融資:金色財經報道，區塊鏈安全公司 Sec3 完成 1000 萬美元種子輪融資，Multicoin Capital 領投，參投方包括 Sanctor Capital 和 Essence VC，個人投資者包括前 ParaFi Capital 合伙人 Santiago Santos 和 Solana 聯合創始人 Anatoly Yakovenko 等。Sec3 目前僅服務于 Solana 生態項目其客戶包括 Helium Network、Metaplex 和 Tulip，Sec3 計劃未來擴展到以太坊、Aptos、Sui 和 Polygon，其產品 Launch Audits、X-Ray、CircuitBraker 和 WatchTower 覆蓋了項目從啟動前到后期的安全解決方案。[2023/2/1 11:39:35]

安全公司：Punk Protocol被黑因其CompoundModel的Initialize函數未做重復初始化檢查:據慢霧區消息，去中心化年金協議 Punk Protocol 在公平啟動的過程中遭遇攻擊，慢霧安全團隊以簡訊形式將攻擊原理分享如下：

1.攻擊者調用CompoundModel合約的Initialize函數進行重復初始化操作，將合約Forge角色設置為攻擊者指定的地址。

2.隨后攻擊者為了最大程度的將合約中資金取出，其調用了invest函數將合約中的資金抵押至Compound中，以取得抵押憑證cToken。

3.最后攻擊者直接調用withdrawToForge函數將合約中的cToken轉回Compound獲取到對應的底層資產并最終將其轉給Forge角色。

4.withdrawToForge函數被限制只有Forge角色可以調用，但Forge角色已被重復初始化為攻擊者指定的地址，因此最終合約管理的資產都被轉移至攻擊者指定的地址。總結：本次攻擊的根本原因在于其CompoundModel的Initialize函數未做重復初始化檢查，導致攻擊者直接調用此函數進行重復初始化替換Forge角色，最終造成合約管理的資產被盜。

總結：本次攻擊的根本原因在于其 CompoundModel 的 Initialize 函數未做重復初始化檢查，導致攻擊者直接調用此函數進行重復初始化替換 Forge 角色，最終造成合約管理的資產被盜。[2021/8/12 1:51:06]

安全公司分析師：不應相信勒索組織有關停止攻擊醫療組織的承諾:金色財經報道，網絡安全公司Emsisoft的威脅分析師Brett Callow表示，最近有多個勒索軟件組織承諾，在冠狀病流行期間停止針對醫療組織的攻擊活動。Callow認為這些承諾無關緊要，并且應該完全不考慮。Callow反問稱：“您會不會僅僅因為當地小偷曾承諾不搶劫而將前門解鎖？”[2020/4/17]