安全團隊：Celsius向Aave協議償還2000萬枚USDC

7月11日消息，據派盾（PeckShield）監測顯示，被Etherscan標記為Celsius Network 的錢包地址（0x8aceab8167c80cb8b3de7fa6228b889bb1130ee8）向Aave協議償還2000萬枚USDC。

其它快訊：

安全團隊：dydx的SDK用了一個惡意的第三方組件，可能導致用戶憑據泄露:9月24日消息，據Beosin EagleEye平臺輿情監測顯示，Maciej Mensfeld發現的服務器異常文件http://api.circle-cdn.com/setup.py，通過對比代碼，發現與樣某樣本庫中的一份惡意代碼樣本一致 https://dwz.win/azUF

Beosin安全團隊深入分析發現攻擊者通過在本機執行以下代碼獲取系統敏感信息：接著利用socket庫函數gethostname提取dns解析，同時獲取當前用戶基本信息并進行數據封裝。然后將組裝好的信息利用curl命令以文件格式發到api.circle-cdn.com的服務器上，以隨機數字命名的txt格式，執行上傳之后并做了清理工作，沒有留下生成的臨時文件。

Beosin安全團隊總結：此腳本目的是獲取用戶計算機上的敏感配置文件，有些配置文件可能會導致重要的賬戶憑證信息失竊，會帶來較大的風險。[9/25/2022 10:55:42 AM]

安全團隊：yVaren項目存在惡意提案風險，請用戶注意保護資金安全:金色財經消息，來自成都鏈安社區成員情報顯示，yVaren項目中有人發起了一個惡意提案（提案ID：0）。成都鏈安安全團隊分析發現：通過該提案，可以將yVaren項目金庫的VRN代幣全部授權給提案者（0xc59d7e226c8f222e2142bf0f4b3efa83370f8cab），若提案執行，那么提案者可將金庫中所有VRN代幣轉移。目前提案還未執行，請用戶注意保護資金安全。

據此前報道，Varen表示，某惡意行為者擬清空已停用的金庫，VRN質押用戶請盡快提現。[8/15/2022 7:57:20 PM]

安全團隊：DOD項目代幣價格暴跌94.68%，有極高的Rug Pull風險:5月6日消息，CertiK安全團隊監測，北京時間2022年5月6日凌晨3:30，DOD項目代幣價格暴跌94.68%。經CertiK多方面證實，該項目有極高的Rug Pull風險。目前。該rug pull項目總計損失約135萬美元，具體數字CertiK將在隨后更詳細的報告中說明。

這些代幣現在正在被偷換/交易成BNB和其他資產，并且被偷走的項目代幣被存放在兩個通過交易與DOD \"M \"和 \"A \"錢包相關的地址中：0x2cbfda0600f26514b5715875aa4b273bf5edc775和0x404bc3bb20cfbea9ec7345f6e8b9321b67ed14d0[5/6/2022 10:45:38 AM]