安全團隊：檢測到一個偽造的1inch正在索賠代幣

金色財經報道，CertiK發推表示，檢測到一個偽造的1inch正在索賠代幣，目前代幣已分發到多個地址。CertiK 提醒用戶unibonus[.]org 是一個釣魚網站，請勿與此URL交互。

其它快訊：

安全團隊：Wintermute 1.6億美元資產被盜的可能原因:金色財經報道，Wintermute 在 DeFi 黑客攻擊中損失 1.6 億美元的各種資產，慢霧安全團隊分析后發現如下信息：

Wintermute被盜智能合約：0x00000000ae347930bd1e7b0f35588b92280f9e75， Wintermute被盜EOA錢包：0x0000000fe6a514a32abdcdfcc076c85243de899b，攻擊者地址：0xe74b28c2eAe8679e3cCc3a94d5d0dE83CCB84705，攻擊者智能合約：0x0248f752802b2cfb4373cc0c3bc3964429385c26。

被盜原因可能是Wintermute被盜EOA錢包是使用Profanity來創建的靚號錢包（開頭0x0000000），此前去中心化交易所聚合器 1inch 發布了一份安全披露報告，聲稱通過名為 Profanity 的工具創建的某些以太坊地址存在嚴重漏洞。[9/20/2022 10:52:12 AM]

安全團隊：NFT 項目 Arabian Penguins 的 Discord 被盜用:金色財經報道，CertiK 監測顯示，NFT 項目 Arabian Penguins 的 Discord 賬戶已被盜用，用戶不要點擊任何鏈接、鑄造或批準任何交易。[9/17/2022 10:50:22 AM]

Cobo安全團隊詳解Stargate漏洞：可能導致偽造的交易receipt通過MPT驗證:3月29日消息，Cobo安全團隊撰文對Stargate跨鏈橋底層協議LayerZero的安全漏洞進行分析，稱原始漏洞代碼在進行MPT 驗證時，沒有限制pointer 在proofBytes 長度內，這個漏洞有可能讓攻擊者偽造hashRoot，導致偽造的交易receipt 可以通過MPT 驗證。最終可造成的后果是，在預言機完全可信的前提下，Relayer 仍可以單方面通過偽造receipt 數據的方式來實現對跨鏈協議的攻擊。

值得注意的是，此次爆出漏洞的代碼是LayerZero協議中最核心的MPT交易驗證部分的代碼，是整個LayerZero及上層協議（例如Stargate）正常運作的基石。Cobo安全團隊還表示，LayerZero項目的關鍵合約目前大都還被EOA控制，沒有采用多簽機制或者時間鎖機制。如果這些特權EOA的私鑰一旦泄漏，也可能會導致所有上層協議的資產受到影響。[3/29/2022 12:37:32 AM]