FriesDAO因Profanity漏洞遭到攻擊，損失約230萬美元

金色財經報道，據CertiK監測，FriesDAO于今日遭到攻擊，損失約230萬美元，起因是攻擊者獲得了該協議操作者錢包的控制權——似乎是由于Profanity錢包生成器的漏洞導致的，這一漏洞會令通過該工具生成地址的私鑰被強制使用。

1.在獲得對操作者錢包的訪問權后，攻擊者從DAO的資金錢包中提取了$FRIES，并將其于Uniswap上以wETH的價格出售。

2.攻擊者使用只能由操作員地址調用的函數governanceRecoverUnsupported（）從抵押池中提取資金。

3.攻擊者最終將所有資金轉換為DAI。

截至撰寫本文時，存儲被盜資金的錢包價值約為232.5萬美元。

FriesDAO在官方Discord頻道中確認了這次攻擊，指出錢包地址確實是用Profanity生成的。

目前官方開發人員試圖與攻擊者進行談判，協商用白帽賞金來換取被盜資金的歸還。

這次攻擊本可以被預防，因為Profanity漏洞作為做市商Wintermute被盜超過1.6億美元攻擊事件的罪魁禍首，已經被公開了一個多月了。

CertiK呼吁所有使用過Profanity工具的Web3.0項目立即將受影響錢包中所有資產的控制權轉移到安全生成的地址。

其它快訊：

NFT系列VeeFriends交易額突破1億美元:3月6日消息，據NFTGO.io數據顯示，由知名投資人GaryVaynerchuk創建的NFT系列VeeFriends交易額已突破1億美元，本文撰寫時為1.3494美元，市值為9767萬美元，地板價達到16.99ETH，24小時漲幅14.06%。

GaryVaynerchuk是Uber、Facebook、Twitter及Tumblr等知名科技公司投資人，Vee Friends總計發行10,255枚，為滿足創業和商業社區需要，Gary Vaynerchuk會每年舉辦「VeeCon」大會，VeeFriendsNFT持有者可以在購買后三年內獲得VeeCon活動獨家訪問權，同時部分NFT銷售資金也將會捐贈給慈善機構。[3/6/2022 12:22:01 AM]

南非金融機構FNB否認與近期倒閉的加密投資公司Africrypt存在銀行業務關系:南非主要金融機構FNB否認與最近倒閉的加密投資公司Africrypt有銀行業務關系的指控。據悉，近兩個月前，Africrypt突然停止運營，這促使銀行機構予以否認。管理層當時聲稱Africrypt的交易系統已被黑客入侵。據董事稱，網絡攻擊影響了客戶賬戶、錢包和節點，導致Africrypt凍結了所有賬戶。然而，在稱遭攻擊后不久，Africrypt董事Ameer Cajee和他的兄弟Raees Cajee被指控“于2021年4月通過比特幣從其南非賬戶轉移了加密投資的集合資金”。南非媒體報道估計，多達36億美元的投資者資金無法入賬。與此同時，FNB發言人Nadiah Maharaj在回答媒體詢問時拒絕接受FNB與Africypt之間存在任何關系。他說：“FNB再次確認它與Africrypt沒有銀行業務關系。由于客戶保密，FNB無法提供有關特定銀行賬戶的任何信息。”（Bitcoinist）[6/20/2021 11:33:54 AM]

動態 | 傳統銀行Bank Frick將推出加密貨幣交易平臺:據Finance Magnates報道，總部位于列支敦士登的傳統銀行Bank Frick將與其子公司DLT Markets合作，推出加密貨幣交易平臺。DLT Markets將提供客戶進入加密貨幣市場所需的交易基礎設施。同時，Bank Frick將為加密貨幣投資者提供托管服務。此前消息，Bank Frick于2018年3月份開始提供數字貨幣交易，并于8月份與列支敦士登大學就區塊鏈計劃進行合作。[2/22/2019 12:00:00 AM]