安全公司：Punk Protocol被黑因其CompoundModel的Initialize函數未做重復初始化檢查

據慢霧區消息，去中心化年金協議 Punk Protocol 在公平啟動的過程中遭遇攻擊，慢霧安全團隊以簡訊形式將攻擊原理分享如下：

1.攻擊者調用CompoundModel合約的Initialize函數進行重復初始化操作，將合約Forge角色設置為攻擊者指定的地址。

2.隨后攻擊者為了最大程度的將合約中資金取出，其調用了invest函數將合約中的資金抵押至Compound中，以取得抵押憑證cToken。

3.最后攻擊者直接調用withdrawToForge函數將合約中的cToken轉回Compound獲取到對應的底層資產并最終將其轉給Forge角色。

4.withdrawToForge函數被限制只有Forge角色可以調用，但Forge角色已被重復初始化為攻擊者指定的地址，因此最終合約管理的資產都被轉移至攻擊者指定的地址。總結：本次攻擊的根本原因在于其CompoundModel的Initialize函數未做重復初始化檢查，導致攻擊者直接調用此函數進行重復初始化替換Forge角色，最終造成合約管理的資產被盜。

總結：本次攻擊的根本原因在于其 CompoundModel 的 Initialize 函數未做重復初始化檢查，導致攻擊者直接調用此函數進行重復初始化替換 Forge 角色，最終造成合約管理的資產被盜。

安全公司：近24小時Jump Trading從FTX提取約4040萬枚USDC:11月7日消息，據派盾預警監測，在過去24小時內Jump Trading從FTX提取約4040萬枚USDC。[2022/11/7 12:27:05]

區塊鏈網絡安全公司Unbound Tech推出企業無密碼登錄解決方案:區塊鏈網絡安全公司Unbound Tech 6月17日宣布推出新的身份解決方案，該系統旨在取代由硬件或軟件驅動的一次性密碼和標準密碼，通過去中心化密鑰管理系統消除企業對傳統身份驗證方法的依賴。此外，該系統還可用于訪問區塊鏈錢包。（Cointelegraph）[2020/6/18]

聲音 | 安全公司：犯罪分子利用谷歌Nest攝像頭進行勒索，并索要比特幣贖金:據Computer Weekly報道，在最新的性勒索犯罪活動中，犯罪分子將目標對準了谷歌Nest家庭安全攝像頭的所有者們。電子郵件安全公司Mimecast表示，本月早些時候，該活動主要針對美國的個人。Mimecast數據科學監督部門的負責人Kiri Addison表示，這次的勒索行動不同尋常，因為犯罪分子使用了一種更復雜的方法來隱藏詐騙郵件的來源，從而進一步隱藏他們的身份。犯罪分子聲稱掌握了受害者的敏感視頻，并威脅稱，除非受害者支付贖金（通常是比特幣），否則將公布這些資料。（TNW）[2020/1/15]