安全團隊：Reaper Farm項目遭到攻擊事件解析，項目方損失約170萬美元

據成都鏈安“鏈必應-區塊鏈安全態勢感知平臺”安全輿情監控數據顯示，Reaper Farm項目遭到黑客攻擊，成都鏈安安全團隊發現由于_withdraw中owner地址可控且未作任何訪問控制，導致調用withdraw或redeem函數可提取任意用戶資產。攻擊者(0x5636e55e4a72299a0f194c001841e2ce75bb527a)利用攻擊合約(0x8162a5e187128565ace634e76fdd083cb04d0145)通過漏洞合約(0xcda5dea176f2df95082f4dadb96255bdb2bc7c7d)提取用戶資金，累計獲利62ETH，160萬 DAI，約價值170萬美元，目前攻擊者(0x2c177d20B1b1d68Cc85D3215904A7BB6629Ca954)已通過跨鏈將所有獲利資金轉入Tornado.Cash，成都鏈安鏈必追平臺將對被盜資金進行實時監控和追蹤。

其它快訊：

安全團隊：疑似BXH 9月21日被盜資金出現異動，1865 ETH轉移到Tornado Cash:金色財經消息，據慢霧安全團隊，根據BXH笨小孩團隊9月23日的通告，前天（9月21日）晚被盜共計價值250萬美元的資產以及3800萬BXH代幣。

慢霧MistTrack分析評估，BXH VaultPool合約原owner的私鑰疑似被盜，調用inCaseTokensGetStuck函數轉移合約中資金到黑客地址，黑客地址為0x158f...e345。

截止目前，黑客已將被盜資金跨鏈兌換到ETH鏈，并進一步將全部被盜資金轉移到Tornado Cash，轉移額共計1865 ETH。慢霧MistTrack將持續跟進被盜資金的轉移。[9/24/2022 10:55:28 AM]

趙長鵬：幣安安全團隊已確定兩名攻擊 KyberSwap 的嫌疑人:金色財經消息，幣安創始人趙長鵬在 Twitter 上表示，幣安安全團隊已確定了兩名攻擊 KyberSwap 的嫌疑人，目前已將信息提供給了 Kyber Network 團隊并正在與執法部門進行協調。

昨日報道，KyberNetwork遭遇前端攻擊，損失約26.5萬枚amUSDC。[9/3/2022 8:16:17 PM]

安全團隊：趙長鵬可能誤報Uniswap協議漏洞:金色財經報道，據PeckShield官方社交媒體稱，根據該公司初步調查顯示，趙長鵬可能誤報Uniswap協議漏洞，相關交易是Uniswap收取費用和提取260876和264378頭寸流動性的正常操作。[7/12/2022 9:45:33 AM]