安全團隊：DOD項目代幣價格暴跌94.68%，有極高的Rug Pull風險

5月6日消息，CertiK安全團隊監測，北京時間2022年5月6日凌晨3:30，DOD項目代幣價格暴跌94.68%。經CertiK多方面證實，該項目有極高的Rug Pull風險。目前。該rug pull項目總計損失約135萬美元，具體數字CertiK將在隨后更詳細的報告中說明。

這些代幣現在正在被偷換/交易成BNB和其他資產，并且被偷走的項目代幣被存放在兩個通過交易與DOD \"M \"和 \"A \"錢包相關的地址中：0x2cbfda0600f26514b5715875aa4b273bf5edc775和0x404bc3bb20cfbea9ec7345f6e8b9321b67ed14d0

安全團隊：ShadowFi未定義合理訪問控制，遭攻擊者利用:據官方消息，9月2日，HyperLab安全團隊在BSC鏈上檢測到ShadowFi Token貶值事件。攻擊者將10,354,936.721195451 SDF token銷毀，隨后將 8.461538282 SDF換成約合$30萬BNB資產。

團隊分析稱，從交易細節可得，攻擊者在交易中調用burnTokens()函數燒掉了SDF，而ShadowFi合約沒有實現權限驗證函數onlyOwner，設置burnTokens為public，導致被攻擊者利用，將代幣全部銷毀。項目方對于burn()這類函數, 沒有定義合理的訪問控制, 導致任意用戶都能調用這個合約, 從而造成不必要的損失。

據悉，Hyperlab圍繞數字錢包這一核心產品及其周邊服務，針對熱錢包安全、冷錢包安全、錢包服務器安全，以及錢包使用者安全等議題開展研究工作，為用戶和企業提供安全解決方案和服務。[2022/9/2 13:05:12]

安全團隊：Polygon鏈上INJ代幣下跌99%，這與Cosmos鏈上協議Injective無關:8月19日消息，據CertiK預警監測，Polygon鏈上一名為“Injective Protocol（INJ）”的代幣下跌99%，請注意這與基于Cosmos的去中心化衍生品交易協議Injective無關。[2022/8/19 12:35:51]

安全團隊：Rikkei Finance被攻擊由于缺乏對函數`setOracleData`的訪問控制:金色財經報道，據CertiK安全團隊監測，Rikkei Finance于北京時間2022年4月15日11點18分遭到漏洞利用，損失約合701萬元人民幣（2,671 BNB）。由于缺乏對`setOracleData`函數的訪問控制，攻擊者將預言機改為惡意合約，從中盜取USDC、BTCB、DAI、USDT、BUSD、BNB，并將其全部兌換為BNB，后通過Tornado Cash轉移資產。[2022/4/15 14:26:08]