CertiK：此前向Worldcoin報告的安全漏洞已得到修復

8月3日消息，區塊鏈安全公司CertiK在社交平臺表示，該公司在 5 月 29 日向 Worldcoin 的安全團隊報告了一個可能允許攻擊者通過繞過驗證過程成為 Orb 運營商的安全漏洞。通過這個安全漏洞，惡意攻擊者可以繞過Worldcoin運營商接受過程的驗證和嚴格的參與條件。這意味著它不需要是一家公司，也不需要進行適當的身份驗證或接受審查面試。

在正常情況下，只有通過 Worldcoin 嚴格的身份驗證過程的合法企業才能運行收集用戶虹膜信息的 Orb 操作。Worldcoin 的安全團隊確認了這個安全漏洞，并迅速發布了修復。CertiK 已經驗證并確認該修復已經緩解了威脅。

CertiK：Curve Finance黑客攻擊事件被盜61.2萬美元的穩定幣:8月10日消息，據CertiK監測顯示，Curve Finance中已有包括USDC和DAI在內價值61.2萬美元的穩定幣被盜并發送到EOA 0x50f9，并被兌換成ETH。被盜原因為黑客部署了惡意合約并攻陷Curve Finance DNS指向惡意站點，當個人與黑客合約交互時，用戶的資金將被發送到黑客錢包。到目前為止，黑客已經從錢包中轉出362.8枚ETH。ETH被轉移到Tornado Cash（27.7 ETH）、FixedFloat（292 ETH）、幣安（20 ETH） 和兩個EOA - 0xcDd3和0x4547（23.1 ETH）。[2022/8/10 12:15:32]

Aave社區提議與Balancer達成戰略合作，并購買30萬枚BAL代幣:3月23日消息，官方消息，Aave社區提議與Balancer達成戰略合作，將經濟儲備中的14,666.67 AAVE兌換成200,000 BAL代幣；部署Bonding Curve以在市場上額外獲得100,000個BAL代幣，成本為1,105,500美元。Aave將成為擁有300,000 BAL代幣的八位代幣持有者之一。所有300,000個BAL代幣都將存入Balancer V2 BAL:ETH (80:20) 池，并在3月28日參與Balancer修訂后的代幣經濟學。[2022/3/23 14:12:38]

Titano Finance：將部署新合約，已由Certik完成審計:2月20日消息，此前遭受攻擊的抵押協議Titano Finance發推稱，安全公司Certik已經聯系我們，要求團隊部署新合約。Titano團隊已經收到Certik的初步審計報告，確認新合約沒有漏洞，是100%安全的。

此前消息，PeckShieldAlert發推稱，監測到Titano Finance遭到攻擊，黑客已經獲利4828.7 BNB（約合190萬美元）。[2022/2/21 10:04:38]