安全公司：Telegram交易機器人給用戶帶來了重大安全風險

金色財經報道，據區塊鏈安全公司稱，Telegram交易機器人已將消息傳遞平臺變成了準加密貨幣市場，給用戶帶來了重大安全風險，需要進一步審查。區塊鏈安全公司CertiK表示，雖然此類交易機器人已經存在多年，但隨著加密貨幣市場的增長和相關機器人代幣價格的上漲，它們最近受到了關注。據Coin Gecko稱，截至撰寫本文時，Telegram機器人代幣的總市值已接近2.5億美元。其中最大的是Unibot；其他流行的機器人包括Wagie Bot和Mizar。這些機器人是通過Telegram運行的自動化程序，允許用戶通過應用程序向去中心化交易所（DEX）發送消息來進行交易。

網絡安全公司Silence Laboratories完成170萬美元融資:9月1日消息，網絡安全公司 Silence Laboratories完成170萬美元融資，Pi Ventures領投，ImToken Ventures等參投，個人投資者包括Daniel Ari Friedman、數字資產安全托管錢包公司Liminal 創始人 Mahin Gupta、CK Vishwakarma、Ashish Tiwari。（Tech in Asia）[2022/9/1 13:02:01]

安全公司：TheArmorsNFT項目的discord遭受黑客入侵:4月14日消息，BlockSec告警系統于4月13日上午10點02分發現TheArmorsNFT項目的的discord遭受攻擊，攻擊者正在擴散虛假NFTmin釣魚鏈接，請大家不要點擊任何可疑鏈接防止資金損失。[2022/4/14 14:23:53]

安全公司：Starstream Finance被黑簡析:4月8日消息，據Agora DeFi消息，受 Starstream 的 distributor treasury 合約漏洞影響，Agora DeFi 中的價值約 820 萬美金的資產被借出。慢霧安全團隊進行分析后以簡訊的形式分享給大家。

1. 在 Starstream 的 StarstreamTreasury 合約中存在 withdrawTokens 函數，此函數只能由 owner 調用以取出合約中儲備的資金。而在 April-07-2022 11:58:24 PM +8UTC 時，StarstreamTreasury 合約的 owner 被轉移至新的 DistributorTreasury 合約(0x6f...25)。

2. 新的 DistributorTreasury 合約中存在 execute 函數，而任意用戶都可以通過此函數進行外部調用，因此攻擊者直接通過此函數調用 StarstreamTreasury 合約中的 withdrawTokens 函數取出合約中儲備的 532,571,155.859 個 STARS。

3. 攻擊者將 STARS 抵押至 Agora DeFi 中，并借出大量資金。一部分借出的資金被用于拉高市場上 STARS 的價格以便借出更多資金。[2022/4/8 14:12:38]