REA:安全月报：9月共发生安全事件14起，损失近1800万美元

PeckShield点评：PlusToken等各类以高回报投资为噱头的资金盘项目，吸引了大量用户参与投资，但随着该类项目相继暴雷跑路，也给广大投资者带来了巨大的损失和伤害。鉴于区块链的链上可追踪特性，如何帮助用户追踪还原资产转移路径，协同各方力量帮用户追踪和挽回数字资产损失，是CoinHolmes正在努力做的事。钓鱼攻击等其他类安全事件

JPEG'd：JPEG'd合约未被黑客攻击，NFT与财库资金安全:7月31日消息，DeFi公共产品JPEG'd发推称，pETH-ETH曲线池遭遇攻击。允许借用NFT的金库合约是安全的，仍在正常运行。NFT与财库资金安全。JPEG'd合约没有被黑客攻击，是安全的。

金色财经此前报道，据Beosin旗下Beosin EagleEye安全风险监控、预警与阻断平台监测显示，JPEG'd遭遇攻击，损失至少约1000万美元。JPEG'd遭遇攻击的根本原因在于重入，攻击者在调用remove_liquidity函数移除流动性时通过重入add_liquidity函数添加流动性，由于余额更新在重入进add_liquidity 函数之前，导致价格计算出现错误。[2023/7/31 16:08:05]

除上述之外，9月份还有一些安全事件同样值得警惕：1）比特币钱包Electrum钱包遭受黑客钓鱼攻击，损失了1,450个BTC；2）Coinhouse交易所遭黑客钓鱼攻击；3）Fusion钱包被盗，其项目代币FSN大量被盗，损失557万美元。PeckShield点评：因用户安全意识欠缺且操作规范性造成的各类安全隐患一直层出不穷，钓鱼攻击、冒充客服等各类事件就是典型。在此提醒，参与数字资产投资的用户应谨慎保管各类私密信息，任何小的疏忽都可能造成不可挽回的损失。

安全公司：Starstream Finance被黑简析:4月8日消息，据Agora DeFi消息，受 Starstream 的 distributor treasury 合约漏洞影响，Agora DeFi 中的价值约 820 万美金的资产被借出。慢雾安全团队进行分析后以简讯的形式分享给大家。

1. 在 Starstream 的 StarstreamTreasury 合约中存在 withdrawTokens 函数，此函数只能由 owner 调用以取出合约中储备的资金。而在 April-07-2022 11:58:24 PM +8UTC 时，StarstreamTreasury 合约的 owner 被转移至新的 DistributorTreasury 合约(0x6f...25)。

2. 新的 DistributorTreasury 合约中存在 execute 函数，而任意用户都可以通过此函数进行外部调用，因此攻击者直接通过此函数调用 StarstreamTreasury 合约中的 withdrawTokens 函数取出合约中储备的 532,571,155.859 个 STARS。

3. 攻击者将 STARS 抵押至 Agora DeFi 中，并借出大量资金。一部分借出的资金被用于拉高市场上 STARS 的价格以便借出更多资金。[2022/4/8 14:12:38]

动态 | 纽约加密托管公司Casa发布新的安全协议和服务 帮助解决BTC继承问题:总部位于纽约的加密货币托管初创公司Casa已发布了一项新的安全协议和服务，旨在帮助人们解决比特币（BTC）继承问题。这项名为“ Casa Covenant”的新产品在10月21日的官方博客中披露。其新解决方案旨在提供一种技术和基于服务的继承方法，以符合美国现有的遗产规定和法律制度。（Cointelegraph）[2019/10/22]

标签：REASTRSTARSTARScream币还有救吗strk币最新情况STARDUSTStarship Inu

芝麻开门交易所热门资讯