安全公司：ElasticSwap項目被攻擊，攻擊者共獲利約85.4萬美元

12月13日消息，據區塊鏈安全審計公司Beosin旗下Beosin EagleEye安全風險監控、預警與阻斷平臺監測顯示，ElasticSwap被攻擊，由于合約中的添加流動性與移除流動性的計算方式不一致，在添加流動性功能中使用常規的恒定K值算法，但在移除流動性功能中直接獲取了當前池子中兩種代幣的余額進行計算,攻擊者首先添加流動性，之后再將一定數量的USDC.E轉入TIC-USDC交易池中，此時計算出應轉給攻擊者的USDC.E數量已經在基礎上乘以了LP代幣數量即數倍，之后攻擊者再調用移除流動性方法獲利22454枚AVAX（約合290,328美元）。同時，以太坊鏈上ElasticSwap下的AMPL-USDC池子也被同樣的手法攻擊，攻擊者獲利約445枚ETH（約合564,000美元），截止目前兩筆獲利資金均存放在攻擊者賬戶。

第一筆攻擊tx：https://snowtrace.io/tx/0x782b2410fcc9449ead554a81f78184b6f9cca89f07ea346bc50cf11887cd9b18；

第一筆攻擊者賬戶：0x25fDe76A52D01c83E31d2d3D5e1d2011ff103c56。

第二筆攻擊tx：https://etherscan.io/tx/0xb36486f032a450782d5d2fac118ea90a6d3b08cac3409d949c59b43bcd6dbb8f；

第二筆攻擊者賬戶：0xbeadedbabed6a353c9caa4894aa7e5f883e32967。

網絡安全公司Confiant發布警告：出現Metamask和Coinbase Wallet“克隆錢包”:6月15日消息，互聯網安全網絡公司Confiant發布警告稱，一種新型“克隆錢包”攻擊正在影響Metamask和Coinbase Wallet等流行Web3錢包用戶。Confiant稱該攻擊為Seaflower，是同類中最復雜的攻擊之一，普通用戶無法檢測到這些應用程序，因為它們與原始應用程序幾乎相同，但具有不同的代碼庫，允許黑客竊取錢包的助記詞來獲取資金。（blockchaintimes）[2022/6/16 4:30:18]

動態 | 韓國加密交易所Coinone與安全公司合作以提高安全性:據Coindesk消息，根據韓國第三大加密貨幣交易所Coinone的一份聲明，該交易所已與安全公司CertiK和Xangle簽署協議，以提高安全性和加強信息披露。Coinone表示，它將與Xangle合作保護投資者和項目透明度。通過CertiK，Coinone將專注于代碼的安全性，技術驗證和項目信息安全性。據悉，由于擔心洗錢和FATF指導方針開始產生影響，銀行關系正在接受測試，首爾的金融機構正在改進其KYC計劃和流程。此前消息，韓國金融服務委員會(FSC)計劃直接監管這些交易所。[2019/8/8]

區塊鏈安全公司創始人評EOS：區塊鏈不能“技術先行，安全再來”:區塊鏈安全公司Peckshield創始人蔣旭憲表示很看好EOS的技術，但當前EOS對安全問題的準備不夠，以前在互聯網上“技術先行，安全再來”的模式在區塊鏈上走不通，因為出現安全問題要付出代價太高了。[2018/6/8]