安全團隊：另有1600萬枚USDC的新鑄幣進入流通

金色財經報道，派盾（PeckShield）監測顯示，另有約1600萬枚USDC的新鑄幣進入流通，此前今日上午已有約3000萬枚USDC的新鑄幣進入流通。

安全團隊：宣傳釣魚網站的虛假KUSD空投代幣已轉至多個錢包:金色財經報道，據CertiK監測，一種假的KUSD空投代幣已經轉移到多個錢包，該代幣實際上是在為釣魚網站打廣告。[2023/7/23 15:53:37]

安全團隊：BSC Token Hub被盜資金總計有1億4357萬美元通過跨鏈進行轉移:10月7日消息，據Beosin EagleEye平臺監測顯示，BSC Token Hub10月7日遭遇黑客攻擊，Beosin安全團隊通過Beosin Trace對被盜資金進行追蹤分析，得到資金流向最新進展如圖所示。

此外，據Beosin安全團隊統計，總計有1億4357萬美元的被盜資金通過跨鏈進行轉移（含借貸）。通過跨鏈轉移的資金約被盜資金中有7739W美元的資金通過各種跨鏈轉入了以太坊，5896W美元的資金留存在FTM鏈中（含各種gUSDT），400W美元的資金在Arbitrum鏈中，172W美元的資金在Avalanche鏈中，40W美元的資金在Polygon和110W美元在Optimism。[2022/10/7 18:41:46]

安全團隊：Flurry Finance攻擊事件利用了RhoToken代幣的rebase機制:4月25日消息，Cobo區塊鏈安全團隊就Flurry Finance攻擊事件進行了分析，發現此次攻擊與經典的閃電貸操縱預言機的攻擊手段不同，而是利用了Flurry Finance中RhoToken代幣的rebase機制。漏洞的本質原因在于協議對RhoToken進行rebase時計算multiplier的公式中依賴于外部可控的數據（Bank中的token數量）。從而使攻擊者通過閃電貸的方式實現了對multiplier的操縱，進而獲利。雖然本次攻擊中使用到了偽造ERC20重寫approve方法再利用Rabbit Finance的StrategyLiquidate合約來執行任意代碼的技巧，但這個技巧涉及到的合約代碼本身其實并不存在安全問題。Cobo區塊鏈安全團隊提醒，開發者在進行項目開發時需要特別注意合約在計算資產數量、價格時是否有依賴外部某些可能被惡意操縱的數據。閃電貸操縱預言機的典型攻擊模式其實也是項目中依賴于DEX池內代幣價格進行了內部某些關鍵指標的計算導致的。

此前消息，2月22日，BSC鏈上的Flurry Finance遭到閃電貸攻擊，導致協議中Vault合約中價值數十萬美元的資產被盜。[2022/4/25 14:46:47]