Fairyproof：QANplatform遭到攻擊，攻擊者獲利約2000000美元

10月11日消息，Fairyproof監測系統顯示BNB鏈上的dApp項目QANplatform遭到攻擊。攻擊者的地址為0xF163A6cAB228085935Fa6c088f9Fc242AFD4FB11（BNB chain）。截圖顯示合約的部署者給攻擊者轉賬BNB，此行為高度疑似合約部署者的私鑰泄露。攻擊者將盜取的QANX代幣在1inch上換為WBNB代幣。截至發稿時為止，攻擊者在以太坊上獲利資產約960,000美元，在BNB chain上獲利資產約1,140,000美元。

投資者暫時不要買入QANX代幣!

其它快訊：

以太坊分叉Ethereum Fair發布Bellatrix合并后的最新測試網:9月6日，據官方推特，目前Ethereum Fair(ETF)技術社區已發布Bellatrix合并后的最新測試網，也合并了Sentry Omega(v1.10.23)以太坊版本，目前是分叉領域最新的測試網版本。據悉，Bellatrix是以太坊1.0與以太坊2.0合并的硬分叉，同時也是正式合并之前的必要步驟。[9/7/2022 8:18:44 PM]

FAIRY完成挖礦獎勵首次減產:據官方消息，FairySwap平臺權益憑證FAIRY已于3月30日8:00（UTC+8）完成首次減產，區塊獎勵從50,000 FAIRY減半至25,000 FAIRY。此外，FAIRY第二次減產將于本次減產14天后進行。

FairySwap是構建在Findora上的首個自動做市商（AMM）去中心化交易所（DEX），是提供鏈上保密性和可編程隱私的新型區塊鏈。利用Findora的EVM，為用戶提供與以太坊和幣安智能鏈等L1鏈的極速跨鏈交換。[3/30/2022 12:38:21 AM]

動態 | 慢霧發布針對 EOS 交易 hard_fail 狀態的新型攻擊說明:據 IMEOS 報道，慢霧發文解析了 hard_fail 狀態攻擊，根據其的情報捕獲與分析，慢霧意識到針對 EOS hard_faild 狀態的新型攻擊手法可能會造成更大范圍的影響，本次手法成因為項目方未對交易狀態進行嚴格且完備的檢驗導致攻擊發生，屬于“假充值”攻擊類型的一種。在此，慢霧安全團隊建議交易所和錢包要對發送給自己的轉賬交易在不可逆的區塊前提下檢測以下幾點：1. 判斷 status 是否為 executed2. 判斷 action 是否為 transfer3. 判斷合約賬號是否為 eosio.token 或其它 token 的官方合約4. 判斷代幣名稱及精度5. 判斷金額6. 判斷 to 是否是自己平臺的充幣賬號補充說明：本次攻擊可繞過節點 read-only 模式，開啟 read-only 模式仍然會受到攻擊。因為交易的狀態為：未執行->已經執行但執行失敗，并不是回滾所以即使開啟了 read-only 模式，依然會受到攻擊。[3/12/2019 12:00:00 AM]