XSURGE官方在遭遇攻擊前披露SurgeBNB合約存在漏洞，隨后不久遭攻擊損失500萬美元

歸屬社區的DeFi項目XSURGE今日遭遇閃電貸攻擊，XSURGE官方在遭攻擊前發布了關于SurgeBNB漏洞的聲明。XSURGE表示，當地時間8月16日發現了SurgeBNB合約的潛在安全漏洞。由于SurgeBNB合約不可更改且已被放棄，因此無法追溯修補該代幣。XSURGE稱沒有透露任何關于此漏洞性質的具體細節，但強烈建議用戶盡快遷移出SurgereBnb，因為該漏洞隨時都可能被攻擊者觸發。XSURGE官方決定將風險公開通知所有持有人。

在聲明發布后，XSURGE隨后便表示遭遇攻擊，攻擊者是通過后門漏洞在SurgeBNB中竊取了500萬美元。由于SurgeUSD或SurgeETH不提取BNB，因此它們不能成為未來攻擊的目標。

此前消息，PeckShield：XSURGE遭到閃電貸攻擊。

分析 | FXStreet分析師：ETH強支撐到位 或迎止跌反轉機會:FXStreet分析師Rajarshi Mitrazuixinfen最新分析支出，雖然ETH在本周五自275上方快速回落，目前已跌回至日圖布林通道下跪附近，不過考慮到268-270區域存在上升趨勢線重疊，因此隨著行情觸及270位置后的下跌行情放緩，ETH迎來了短期內最佳的止跌反彈機會，日內橫盤所處位置能否守穩不破非常關鍵。[2019/7/13]

公告 | Bithumb將于7月9日16:00恢復NPXS、BZNT存取款業務:據官方消息，Bithumb已完成對Pundi X（NPXS）、Bezant（BZNT）兩個幣種的安全性檢查，并將于7月9日16:00恢復BZNT、NPXS的存取款業務。[2019/7/8]

動態 | TradingView 最新版本再次出現 XSS 0day 漏洞:慢霧安全團隊之前(9月19日)披露過：通用 K 線展示的 JS 庫 TradingView 存在 XSS 0day 漏洞，可繞過 Cloudflare 等防御機制。該漏洞被利用會導致用戶帳號權限被盜、惡意操作等造成資產損失。根據慢霧區伙伴的情報反饋，TradingView 最新版并未完美修復這個 XSS 漏洞，導致漏洞再次出現。解決方案：TradingView 庫 bundles 目錄下有個 library 開頭的 js ?文件，檢查這個文件是否存在漏洞代碼或類似： getScript(urlParams.indicatorsFile)，如果存在，可以把代碼改為：getScript(\"\")，即可。[2018/12/17]