安全公司：Starstream Finance被黑簡析

4月8日消息，據Agora DeFi消息，受 Starstream 的 distributor treasury 合約漏洞影響，Agora DeFi 中的價值約 820 萬美金的資產被借出。慢霧安全團隊進行分析后以簡訊的形式分享給大家。

1. 在 Starstream 的 StarstreamTreasury 合約中存在 withdrawTokens 函數，此函數只能由 owner 調用以取出合約中儲備的資金。而在 April-07-2022 11:58:24 PM +8UTC 時，StarstreamTreasury 合約的 owner 被轉移至新的 DistributorTreasury 合約(0x6f...25)。

2. 新的 DistributorTreasury 合約中存在 execute 函數，而任意用戶都可以通過此函數進行外部調用，因此攻擊者直接通過此函數調用 StarstreamTreasury 合約中的 withdrawTokens 函數取出合約中儲備的 532,571,155.859 個 STARS。

3. 攻擊者將 STARS 抵押至 Agora DeFi 中，并借出大量資金。一部分借出的資金被用于拉高市場上 STARS 的價格以便借出更多資金。

安全公司：警惕針對數字貨幣交易所用戶的魚叉式釣魚攻擊:近日，慢霧安全團隊收到情報，有專業黑產團隊針對交易所用戶進行大規模郵件批量撒網釣魚攻擊。慢霧安全團隊分析發現，攻擊者針對macOS/Windows系統都給出了下載鏈接，執行文件后會有一系列惡意操作，如上傳本地系統用戶信息、竊取Electrum錢包中的敏感信息等。

針對這類釣魚攻擊，慢霧安全團隊建議：1）認清官方郵箱后綴；2）謹慎對待未知來源郵件里的鏈接與附件；3）懷疑一切以“升級”、“賬號異常”等理由的郵件；4）對于需要處理但可疑的郵件內容，需及時咨詢專業人員。詳情見原文鏈接。[2020/6/10]

動態 | 加密安全公司Fireblock新增針對5個交易所的集成:9月5日，加密安全公司Fireblock宣布增加了對 OKCoin、OKEx、Korbit、Bithub和HitBTC 5個交易所的集成，還擴展了對Huobi Global的API和Deribit的集成，用于確保數字資產的轉移，使其覆蓋的平臺總數達到20個。（prnewswire）[2019/9/6]

俄羅斯安全公司總裁認為 比特幣的出現是美國情報機構為行動注資的產物:據俄羅斯衛星網報道，“卡巴斯基實驗室”聯合創始人和俄羅斯安全公司（InfoWatch）總裁娜塔莉婭·卡斯別爾斯卡婭稱，美國情報機構創造比特幣是為了自己在全世界的行動注資。按卡斯別爾斯卡婭的說法，比特幣就是“美元2.0（虛擬貨幣）”。而其化名中本聰（Satoshi Nakamoto）的創始人實際上是一群美國加密系統的開發者。[2018/1/22]