Audius：合約中允許重復調用的漏洞導致此次攻擊，已部署修復程序并將重新上線

7月25日消息，去中心化音樂平臺Audius發布攻擊事件回顧報告，稱是由于合約初始化代碼中存在允許重復調用“initialize”函數的漏洞，所以導致已審計的合約遭到攻擊。該漏洞允許攻擊者修改投票系統并在網絡中設置錯誤的權益值，從而導致Audius社區金庫持有的1800萬枚AUDIO代幣被惡意轉移到攻擊者的錢包中。但剩余資金都是安全的，并且已部署修復程序，除了質押和委托功能外所有剩余的智能合約組件都已更新并重新運行，審核更新后希望在接下來的幾天內全部重新上線。

此前報道，Audius社區金庫被利用，損失1850萬枚AUDIO代幣。

其它快訊：

安全團隊：thesaudinft[.]io是釣魚網站，請勿與之交互:金色財經消息，據慢霧監測，thesaudinft[.]io是釣魚網站，請勿與之交互，一旦點擊認領，用戶的資金和NFT將會被盜。[8/7/2022 5:12:29 PM]

安全團隊：Web3音樂平臺Audius社區金庫被利用，損失1850萬枚AUDIO Token:7月24日消息，據慢霧官方推特表示，Web3音樂流媒體服務平臺Audius社區金庫被利用，損失1850萬枚AUDIO Token，黑客將資金在Uniswap兌換為約705枚ETH，此時仍保留在黑客地址中（0xa0c......ab4c）。

Audius官方回應目前該問題已被發現并且正在進行修復，以太坊上的所有Audius智能合約都必須停止，包括Token，團隊認為沒有進一步的資金風險，修復完成前Token余額、轉賬等將暫時不可用。[7/24/2022 10:00:45 AM]

聲音 | Audius聯合創始人：加密社區有必要構建一個去中心信息平臺以應對類似CCN事件:據dailyhodl消息，之前受谷歌核心更新影響，CCN的谷歌搜索流量在一夜之間下降超過71％，因此被迫關閉，加密貨幣新聞網站CoinDesk的谷歌搜索流量下降了34.6％，CoinTelegraph在移動設備上的流量下降了21.1％。Audius聯合創始人Roneil Rumburg近日對此事件發表分析文章稱，大型技術和集中式服務平臺始終以實現自己的最佳利益為目標，Facebook一直在改變其關于加密廣告的政策，因為它準備推出自己的加密貨幣。較小的公司或內容創建者甚至消費者都會受到Google，Youtube，Soundcloud等平臺的影響，并且有可能被淘汰，被迫取消其組織，而被視為理所當然。在加密貨幣社區能夠與之競爭之前，這樣的做法不會停止。加密社區有必要采取措施構建一個去中心化的信息平臺，賦予人們權力下放的工具，讓他們表達自己的觀點，并按照自己的方式直接與他人互動。[6/19/2019 12:00:00 AM]