安全團隊：發現有關 Fantom 網絡上 Go-Opera 中的錯誤報告

金色財經消息，據 CertiK 預警顯示，發現有關 Fantom 網絡上 Go-Opera 中的錯誤的報告，該錯誤允許攻擊者耗盡驗證節點錢包。推特用戶 @0xNevermind 聲稱他們的 Fantom 驗證節點錢包已被耗盡 25 萬枚 FTM（約 7.5 萬美元），團隊將該問題報告給了 Fantom 基金會，并提供了有關如何重現和修復錯誤的步驟，在 7 天后 Fantom 團隊沒有采取任何行動或更新，因此決定公開此信息以保護其他 Fantom 節點所有者。

其它快訊：

安全團隊：Grim Finance被盜資金基本轉移，約9000ETH轉到TornadoCash:9月8日消息，據慢霧MistTrack監測，Grim Finance攻擊者（0x988...57a）于北京時間9月8日凌晨將300萬枚DAI通過Uniswap兌換為1923枚ETH。接著將1900枚ETH轉到TornadoCash。此前，Grim Finance于2021年12月遭到重入攻擊，攻擊者竊取了價值約3000萬美元的加密資產，并從Fantom跨鏈到以太坊。截止目前，攻擊者已將9000ETH轉入TornadoCash，地址上存額超920萬美元（包含93ETH、821萬枚DAI和327萬枚FTM）。慢霧表示將持續分析挖掘可疑的TornadoCash提款地址。[9/8/2022 8:20:13 PM]

安全團隊：LPC項目遭受閃電貸攻擊簡析，攻擊者共獲利約45,715美元:7月25日，據成都鏈安“鏈必應-區塊鏈安全態勢感知平臺”安全輿情監控數據顯示，LPC項目遭受閃電貸攻擊。成都鏈安安全團隊簡析如下：攻擊者先利用閃電貸從Pancake借入1,353,900個LPC，隨后攻擊者調用LPC合約中的transfer函數向自己轉賬，由于 _transfer函數中未更新賬本余額，而是直接在原接收者余額recipientBalance值上進行修改，導致攻擊者余額增加。隨后攻擊者歸還閃電貸并將獲得的LPC兌換為BUSD，最后兌換為BNB獲利離場。本次攻擊項目方損失845,631,823個 LPC，攻擊者共獲利178 BNB，價值約45,715美元，目前獲利資金仍然存放于攻擊者地址上（0xd9936EA91a461aA4B727a7e3661bcD6cD257481c），成都鏈安“鏈必追”平臺將對此地址進行監控和追蹤。[7/25/2022 10:02:00 AM]

HubDAO已通過美國安全團隊CertiK智能合約安全審計:據官方消息，美國安全團隊Certik已完成對韓國 DAO項目 HubDAO 智能合約的審計，依報告所述：HubDAO項目代碼庫嚴格遵守OpenZeppelin開源庫所規定的標準和接口，可以認為是高安全性和高質量的智能合約。

HubDAO 是來自韓國的 DAO 組織，旨在打破DeFi借貸市場存在的信息割裂和利率孤島，聚合全網借貸的流動性，并采用漸進式地方式去實現 DAO 的治理與組織方式。[9/23/2020 12:00:00 AM]