安全團隊：Lonely Alien Space Club的Discord服務器遭入侵

7月15日消息，據CertiK監測，NFT項目Lonely Alien Space Club Discord服務器已被入侵，提醒用戶不要點擊鏈接、鑄造或批準任何交易。CertiK表示，該項目的釣魚鏈接已發布，與此前其監測的7次Discord黑客攻擊背后是同一個網絡釣魚站點，此人/組已經盜取200多個NFT，請勿在類似的網站鑄造NFT。

其它快訊：

安全團隊：檢測到y00ts[.]gift是一個釣魚網站:9月5日消息，據派盾（PeckShield）監測，y00ts[.]gift是一個釣魚網站，用戶不要和任何鏈接互動。此前y00tlist在推特表示，項目在發售前出現bug，發售或推遲24小時。團隊將在解決問題后發布公告。[9/5/2022 8:17:23 PM]

安全團隊：ShadowFi未定義合理訪問控制，遭攻擊者利用:據官方消息，9月2日，HyperLab安全團隊在BSC鏈上檢測到ShadowFi Token貶值事件。攻擊者將10,354,936.721195451 SDF token銷毀，隨后將 8.461538282 SDF換成約合$30萬BNB資產。

團隊分析稱，從交易細節可得，攻擊者在交易中調用burnTokens()函數燒掉了SDF，而ShadowFi合約沒有實現權限驗證函數onlyOwner，設置burnTokens為public，導致被攻擊者利用，將代幣全部銷毀。項目方對于burn()這類函數, 沒有定義合理的訪問控制, 導致任意用戶都能調用這個合約, 從而造成不必要的損失。

據悉，Hyperlab圍繞數字錢包這一核心產品及其周邊服務，針對熱錢包安全、冷錢包安全、錢包服務器安全，以及錢包使用者安全等議題開展研究工作，為用戶和企業提供安全解決方案和服務。[9/2/2022 8:15:30 PM]

安全團隊：Audius漏洞利用者已將700枚ETH轉入Tornado Cash:7月24日消息，據安全團隊CertiK監測，去中心化音樂平臺Audius的漏洞利用者只有ETH的錢包已將700枚ETH轉入Tornado Cash。

此前消息，Audius社區金庫被利用，損失1850萬枚Audio代幣，黑客將資金在Uniswap兌換為約705枚ETH。[7/24/2022 10:01:03 AM]