FriesDAO因Profanity漏洞遭到攻擊，損失約230萬美元

金色財經報道，據CertiK監測，FriesDAO于今日遭到攻擊，損失約230萬美元，起因是攻擊者獲得了該協議操作者錢包的控制權——似乎是由于Profanity錢包生成器的漏洞導致的，這一漏洞會令通過該工具生成地址的私鑰被強制使用。

1.在獲得對操作者錢包的訪問權后，攻擊者從DAO的資金錢包中提取了$FRIES，并將其于Uniswap上以wETH的價格出售。

2.攻擊者使用只能由操作員地址調用的函數governanceRecoverUnsupported（）從抵押池中提取資金。

3.攻擊者最終將所有資金轉換為DAI。

截至撰寫本文時，存儲被盜資金的錢包價值約為232.5萬美元。

FriesDAO在官方Discord頻道中確認了這次攻擊，指出錢包地址確實是用Profanity生成的。

目前官方開發人員試圖與攻擊者進行談判，協商用白帽賞金來換取被盜資金的歸還。

這次攻擊本可以被預防，因為Profanity漏洞作為做市商Wintermute被盜超過1.6億美元攻擊事件的罪魁禍首，已經被公開了一個多月了。

CertiK呼吁所有使用過Profanity工具的Web3.0項目立即將受影響錢包中所有資產的控制權轉移到安全生成的地址。

NFT項目Invisible Friends與Little Atlas達成合作進行社區聚合:金色財經報道，藍籌NFT項目Invisible Friends在社交媒體宣布與Little Atlas達成合作，通過 IRL進行社區聚合，現在任何 Invisible Friends和Random Character Collective持有者都可以連接到Little Atlas 網站并分享居住地點，NFT持有人地圖信息將于美國東部時間本周四下午 1 點公布。[2023/4/19 14:12:47]

Bitso與Africhange合作開展加密匯款業務:金色財經報道，拉丁美洲加密貨幣平臺Bitso今天宣布與匯款平臺Africhange合作，以促進從加拿大到墨西哥的跨境交易。Africhange在加拿大擁有超過1.5萬用戶。Africhange于2020年12月推出服務，正在幫助利用區塊鏈技術為加拿大用戶提供服務。（finextra）[2022/9/7 13:12:50]

Friktion Labs完成550萬美元融資，Jump Capital等參投:1月13日消息，Solana 鏈上期權協議 Friktion 背后開發團隊 Friktion Labs 宣布完成 550 萬美元融資，本輪融資由 Jump Capital、DeFiance Capital、Pillar、Libertus Capital、Delphi Ventures、Sino Global Capital、Tribe Capital、Castle Island Ventures、Dialetic、Petrock Capital、Solana Capital 參投。

Friktion是Solana上的期權協議，目前鎖定的總價值超過1億美元，專注于提供投資組合管理和結構化產品，以及基于Solana網絡構建的期權協議，該團隊還在為個人、機構經理和DAO構建一個鏈上全棧投資組合和風險管理平臺。[2022/1/13 8:47:33]