[安全机构：币安在Curve发起的将wBETH添加到Gauge Controller提案存在潜在风险]5月4日消息，据区块链安全机构 Supremacy 监测，币安在 Curve 发起的将 wBETH 添加到 Gauge Controller 的提案存在一个潜在风险，BNBChain 平台的 WrapTokenV1BSC 合约中有一个特性可以转移所有 ETH Reserve，这是一个单签名 EOA 账户，这意味着私钥泄露或内部作恶可能会导致非常严重的后果。
币安反馈该账户的私钥由财务部门控制，具有一定的安全性，因此可以降低风险。但 Supremacy 仍然认为在代码层面存在中心化风险。
安全机构：TempleDAO攻击者开始通过Tornado.cash转移资金:10月16日消息，PeckShield表示，TempleDAO攻击者开始通过Tornado.cash转移资金。
此前消息，TempleDAO项目遭受黑客攻击，涉及金额约236万美元。[2022/10/17 17:28:18]
安全机构：KyberSwap项目遭受前端攻击事件分析:金色财经消息，据Beosin EagleEye平台监测显示，KyberSwap项目遭受前端攻击。攻击者在KyberSwap上注入了恶意的谷歌标签管理器(GTM)，用户在进行swap时，攻击者会让用户授权到恶意地址(0x57a7...f80)，攻击者地址:0x57a72ce4fd69ebedefc1a938b690fbf11a7dff80(ETH)，资金损失265392-amUSDC(约26万美元):0xfd6F294F3c9e117ddE30495770BA9b073c33b065(polygon),目前获利资金存放于攻击者地址上。[2022/9/2 13:04:33]
安全机构：BSC链上Cupid代币合约遭受闪电贷攻击分析:8月31日消息，据Beosin EagleEye平台监测显示，BSC链上Cupid代币合约遭受闪电贷攻击，Beosin安全团队分析发现，Cupid合约0x40c994299fb4449ddf471d0634738ea79c734919有一个奖励的逻辑漏洞，拥有USDT/VENUS的LP代币可以得到Cupid代币，攻击者利用闪电贷贷出USDT，购买VENUS代币，抵押后得到LP代币，把LP发到多个地址后通过调用被攻击合约的0xe98bfe1e()函数claim得到Cupid代币，获得Cupid代币后抛售获利78,623 USDT。[2022/8/31 13:00:41]
郑重声明： 安全机构：币安在Curve发起的将wBETH添加到Gauge Controller提案存在潜在风险版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。