安全團隊：Llamaverse項目Discord服務器遭攻擊

金色財經消息，據CertiK監測，Llamaverse項目Discord服務器遭到攻擊。請社區用戶不要點擊、鑄造或批準任何交易。

其它快訊：

安全團隊：Wintermute 1.6億美元資產被盜的可能原因:金色財經報道，Wintermute 在 DeFi 黑客攻擊中損失 1.6 億美元的各種資產，慢霧安全團隊分析后發現如下信息：

Wintermute被盜智能合約：0x00000000ae347930bd1e7b0f35588b92280f9e75， Wintermute被盜EOA錢包：0x0000000fe6a514a32abdcdfcc076c85243de899b，攻擊者地址：0xe74b28c2eAe8679e3cCc3a94d5d0dE83CCB84705，攻擊者智能合約：0x0248f752802b2cfb4373cc0c3bc3964429385c26。

被盜原因可能是Wintermute被盜EOA錢包是使用Profanity來創建的靚號錢包（開頭0x0000000），此前去中心化交易所聚合器 1inch 發布了一份安全披露報告，聲稱通過名為 Profanity 的工具創建的某些以太坊地址存在嚴重漏洞。[9/20/2022 10:52:12 AM]

Poly Network攻擊者：很少看到專業安全團隊報告已上線合約的關鍵漏洞:Poly Network攻擊者再次留下鏈上信息，主要內容如下：

1.FBI沒有試圖聯系我。我很高興他們和其他安全團隊可能會從這場“游戲”中受益。對研究人員來說，甚至攻擊本身就是“一種享受”。

2.對我來說，觀看頂級安全團隊的應急反應很有趣（當然只在區塊鏈行業中）。

注：以下時間線可能是錯誤的：

3.一開始，大多數專家都在談論內幕陰謀的單個Keeper。根據我所看到的，@kelvinfichter是第一個指出ETH合約中最關鍵但也最明顯錯誤的人。慢霧團隊宣布了關于資金蹤跡的好消息。但他們不覺得這太明顯了嗎？無論如何，他們讓社區冷靜下來了。這是一個意想不到的副作用，但非常重要。后來，他們似乎忙于處理來自媒體和社區的詢問。我很高興他們在幫助我完成指導或教育部分的事情。宛如黑暗騎士找到了他的哈維·登特（DC反派雙面人）！謝謝慢霧團隊。其他安全團隊似乎沒有慢霧那么活躍，但他們為解釋這次攻擊的更多細節做出了貢獻。我認為Certik是第一個發布關于本體調用缺失的團隊。派盾還提到了啟動交易和特殊簽署人。強啊！

4.安全是一項艱巨的工作，無論是在傳統世界還是加密世界。大多數情況下，安全專家只是在事后作為法醫被傳喚，寫寫“驗尸報告”，有時會追蹤作惡者。也有一些項目不是非常迫切地尋回資金，因為這不是他們的錢，他們會告訴真正的受害者：“抱歉，我們嘗試了，但無法保證極端的安全”。

另一個有趣的事實是，很少看到任何專業的安全團隊報告已上線合約的關鍵漏洞。當然，他們總能在這些項目“死后”告訴你死因。為什么你沒有看到安全團隊發現了數百萬美元乃至數十億美元漏洞的案例？因為沒付錢？我想大多數安全團隊都比我有錢，有些團隊可能比我更有能力，你相信他們從來沒有遇到過類似的誘惑嗎？還是其中的一些人向邪惡屈服了？這讓人想起了電影《網絡謎蹤》。這只是我的陰謀論，這就是我不相信任何人的原因，但你可以永遠相信我。[8/14/2021 6:00:35 PM]

現場 | 慢霧海賊王：保障安全需找專業安全團隊做專業審計:金色財經現場報道，在今日萬向區塊鏈實驗室舉辦的2018區塊鏈·新經濟第四屆區塊鏈全球峰會上，慢霧安全負責人海賊王稱，一筆合法交易的USDT，至少需要滿足以下兩個條件：(1)要通過比特幣的交易來構造，要符合比特幣的余額驗證及交易規則驗證；(2)要通過USDT自己的余額驗證。他總結說，要保障安全，需找專業的安全團隊做專業的審計。[9/10/2018 12:00:00 AM]