FriesDAO因Profanity漏洞遭到攻擊，損失約230萬美元

金色財經報道，據CertiK監測，FriesDAO于今日遭到攻擊，損失約230萬美元，起因是攻擊者獲得了該協議操作者錢包的控制權——似乎是由于Profanity錢包生成器的漏洞導致的，這一漏洞會令通過該工具生成地址的私鑰被強制使用。

1.在獲得對操作者錢包的訪問權后，攻擊者從DAO的資金錢包中提取了$FRIES，并將其于Uniswap上以wETH的價格出售。

2.攻擊者使用只能由操作員地址調用的函數governanceRecoverUnsupported（）從抵押池中提取資金。

3.攻擊者最終將所有資金轉換為DAI。

截至撰寫本文時，存儲被盜資金的錢包價值約為232.5萬美元。

FriesDAO在官方Discord頻道中確認了這次攻擊，指出錢包地址確實是用Profanity生成的。

目前官方開發人員試圖與攻擊者進行談判，協商用白帽賞金來換取被盜資金的歸還。

這次攻擊本可以被預防，因為Profanity漏洞作為做市商Wintermute被盜超過1.6億美元攻擊事件的罪魁禍首，已經被公開了一個多月了。

CertiK呼吁所有使用過Profanity工具的Web3.0項目立即將受影響錢包中所有資產的控制權轉移到安全生成的地址。

動態 | 安全研究人員發現僅針對特定驅動器的AnteFrigus勒索病:安全研究人員發現僅針對特定驅動器的AnteFrigus勒索病，該惡意軟件會將用戶重定向到RIG漏洞利用工具包。該贖金記錄將包含指向Tor付款站點的鏈接，其中將列出當前贖金金額和將付款發送至的比特幣地址。在研究人員的測試中發現，贖金為1995美元，經過4天多的時間后變為3990美元。（Bleeping Computer）[2019/11/15]

動態 | 列支敦士登銀行Bank Frick稱加密貨幣業務使其網絡流量飆升900％:據beincrypto消息，列支敦士登銀行Bank Frick最近發布報告聲稱，加密貨幣業務使其網絡流量飆升900％。并認為因為加密項目的緣故，該公司近幾年的利潤總額幾乎翻了一番，從320萬美元增加到了630萬美元。[2019/6/17]

聲音 | BitHub Africa創始人：區塊鏈技術可在很大程度上推動非洲國家的貿易:據howwemadeitinafrica報道，內羅畢區塊鏈公司BitHub Africa創始人John Wainaina Karanja稱，區塊鏈技術真正具有顛覆性的地方是其廉價和即時地跨境轉移資金。通過點對點電子支付，可以繞過中間商，避免期間高額費用，這項技術在非洲市場非常具有應用前景，可以在很大程度上推動非洲國家的國內貿易。[2018/10/24]