安全公司：BiSwap LP遷移池攻擊事件已造成約71萬美元的損失

7月1日消息，根據安全公司Fairyproof發布的BiSwap LP遷移池攻擊事件簡析，BISwap的遷移合約少了兩個驗證：1.未驗證遷移者就是交易發起者，導致任意?都可以替別?進?遷移。2.未驗證參數中的兩種代幣和Pair為真實的，導致攻擊者可以偽造token0、token1及Pair的?式進?攻擊。攻擊者?先通過真實的pair和假的token0,token1，調?遷移合約的遷移函數，將?戶的LP燃燒后的資產留在合約中,?戶添加的只是兩種假代幣組成LP池。然后攻擊者再通過真實的token0,token1及假的LP，調?遷移合約的遷移函數，將第?步留在合約中的資產添加為自己的LP。這樣通過貍貓換太?的方式將?戶的資產替換成假的LP資產，?真實的LP資產添加到了攻擊的的LP中。Fairyproof還表示，此次攻擊造成約710251美元的損失。

此前今日早些時候消息，BiSwap表示，已檢測并解決Migrator合約漏洞，請勿與訪問該合約，用戶資金安全。

加密安全公司Fireblocks增加質押功能:加密安全公司Fireblocks與基礎設施提供商Staked和Blockdaemon合作，為其平臺增加了質押功能，并初步支持Ethereum 2.0 (Eth2)、Polkadot (DOT)和Tezos (XTZ) 。Fireblocks表示，其超過165個機構客戶現在將能夠獲得5％至15％的質押獎勵。（TheBlockCrypto）[2021/1/14 16:11:34]

安全公司：警惕針對數字貨幣交易所用戶的魚叉式釣魚攻擊:近日，慢霧安全團隊收到情報，有專業黑產團隊針對交易所用戶進行大規模郵件批量撒網釣魚攻擊。慢霧安全團隊分析發現，攻擊者針對macOS/Windows系統都給出了下載鏈接，執行文件后會有一系列惡意操作，如上傳本地系統用戶信息、竊取Electrum錢包中的敏感信息等。

針對這類釣魚攻擊，慢霧安全團隊建議：1）認清官方郵箱后綴；2）謹慎對待未知來源郵件里的鏈接與附件；3）懷疑一切以“升級”、“賬號異常”等理由的郵件；4）對于需要處理但可疑的郵件內容，需及時咨詢專業人員。詳情見原文鏈接。[2020/6/10]

USDK已成為區塊鏈安全公司Armors審計服務支付方式:3月2日，據OKLink官方消息，USDK已成為Armors智能合約審計服務支付方式，用戶可以通過USDK支付Armors審計服務。知名區塊鏈安全公司Armors，從智能合約全生態平臺延展到整體區塊鏈安全提供一整套區塊鏈免疫系統，使用無監督機器學習和AI算法為DApp構建多維模式，從智能合約全生態平臺延展到整體區塊鏈安全。

據了解，USDK是全球領先的區塊鏈大數據公司OKLink與美國信托公司Prime Trust聯合推出的合規穩定幣業務，錨定1:1美元兌換。由著名審計公司EideBailly每月出具審計報告，確保資產透明。依托強大的用戶基礎，USDK將為穩定幣帶來更高的流動性。[2020/3/2]