安全團隊：Acala項目方對aUSD池子的獎勵倍率進行了修改，導致池子的獎勵被放大

8月14日消息，波卡生態項目Acala因鏈上設置錯誤，導致aUSD增發。以下是慢霧安全團隊分析：

1. 項目方在2022-08-13 22:23:12 (+UTC)調用了 update_dex_saving_rewards 對 aUSD 池子的獎勵倍率進行了修改，修改為500000000000000000。

2. 在區塊的 hook 函數 on_initialize 中會去調用 accumulate_dex_saving 函數,在函數中池子的獎勵總量是由 dex_saving_reward_rate 乘上 dex_saving_reward_base，由于 dex_saving_reward_rate 在上一步中已經被放大了導致池子的獎勵也被放大。

3. 最后用戶領取到了錯誤的獎勵。

其它快訊：

安全團隊：New free dao攻擊者利用閃電貸反復領取空投獎勵，獲利約4481枚WBNB:9月8日消息，據Beosin EagleEye平臺監測顯示，New free dao項目遭受黑客攻擊，損失約4481.3 WBNB（約125萬美元）。Beosin安全團隊分析發現攻擊者首先利用閃電貸借出WBNB，將其全部換成NFD代幣。然后利用攻擊合約反復創建多個攻擊合約領取（0x8b068e22e9a4a9bca3c321e0ec428abf32691d1e）空投獎勵，最后將其兌換為WBNB歸還閃電貸套利離場。目前攻擊者已將獲利的 2000BNB 兌換成55.6w USDT，將其與剩余的2,481BNB均存在攻擊者地址上。Beosin trace正在對被盜資金進行實時監控和追蹤。[9/8/2022 8:20:23 PM]

安全團隊：發現有關 Fantom 網絡上 Go-Opera 中的錯誤報告:金色財經消息，據 CertiK 預警顯示，發現有關 Fantom 網絡上 Go-Opera 中的錯誤的報告，該錯誤允許攻擊者耗盡驗證節點錢包。推特用戶 @0xNevermind 聲稱他們的 Fantom 驗證節點錢包已被耗盡 25 萬枚 FTM（約 7.5 萬美元），團隊將該問題報告給了 Fantom 基金會，并提供了有關如何重現和修復錯誤的步驟，在 7 天后 Fantom 團隊沒有采取任何行動或更新，因此決定公開此信息以保護其他 Fantom 節點所有者。[7/3/2022 9:36:28 AM]

分析 | 安全團隊：門羅幣挖礦惡意軟件感染Windows操作系統:據Cryptodaily報道，網絡安全團隊Trend Micro近日發現了一款冒充門羅幣挖礦軟件的惡意軟件，該軟件針對Windows用戶，MIMIKATZ和RADMIN。該團隊解釋稱，此軟件利用MIMIKATZ和RADMIN進行傳播，同時利用關鍵漏洞，使黑客能夠利用類似蠕蟲的東西傳播惡意軟件，以針對行業中的特定系統，而且不會被立即檢測到。[3/3/2019 12:00:00 AM]