安全機構：黑客攻擊EthereumPow鏈獲利200 ETHW

9月18日消息，安全機構BlockSec表示，檢測到攻擊者正在EthereumPow重放PoS鏈的消息，該漏洞的根本原因是網橋未正確驗證跨鏈消息的實際chainid。攻擊者首先通過Gnosis鏈的omni橋轉移了200 WETH，然后在PoW鏈上重放了相同的消息，獲得了額外的200 ETHW。結果，部署在PoW鏈上的鏈合約的余額將被耗盡。

其它快訊：

安全團隊：針對Wintermute損失1.6億美元黑客事件，建議項目方移除相關地址管理權限:金色財經報道，2022年9月20日，據Beosin EagleEye監測顯示，Wintermute在DeFi黑客攻擊中損失1.6億美元，Beosin 安全團隊發現，攻擊者頻繁的利用0x0000000fe6a...地址調用0x00000000ae34...合約的0x178979ae函數向0x0248地址（攻擊者合約）轉賬，通過反編譯合約，發現調用0x178979ae函數需要權限校驗，通過函數查詢，確認0x0000000fe6a地址擁有setCommonAdmin權限，并且該地址在攻擊之前和該合約有正常的交互，那么可以確認0x0000000fe6a的私鑰被泄露。結合地址特征（0x0000000），疑似項目方使用Profanity工具生成地址。該工具在之前發的文章中，已有安全研究者確認其隨機性存在安全缺陷（有暴力破解私鑰的風險），導致私鑰可能泄漏。

Beosin 安全團隊建議：1.項目方移除0x0000000fe6a地址以及其他靚號地址的setCommonAdmin/owner等管理權限，并使用安全的錢包地址替換。2.其他使用Profanity工具生成錢包地址的項目方或者用戶，請盡快轉移資產。Beosin Trace正在對被盜資金進行分析追蹤。[9/20/2022 10:52:11 AM]

安全團隊：KAITU項目Discord服務器遭到攻擊:金色財經消息，據CertiK監測，KAITU項目Discord服務器遭到攻擊。請社區用戶不要點擊、鑄造或批準任何交易。[8/26/2022 8:08:03 PM]

幣安全面恢復歐元和英鎊銀行轉賬服務:幣安表示，因監管壓力暫停相關服務八個月后，現在已完全恢復歐洲賬戶持有人的銀行轉賬服務。

根據周一發布的公告，幣安的歐洲用戶（除了瑞士和荷蘭的用戶）現在可以通過單一歐元支付區（SEPA）和快速支付服務（FPS）渠道存取歐元（EUR）和英鎊（GBP）。

SEPA和FPS允許歐洲用戶通過銀行賬戶進行歐元和英鎊轉賬。幣安表示，新的充提服務將通過與英國支付公司Paysafe的合作進行。幣安還表示，它計劃將SEPA銀行轉賬服務擴展至其企業客戶，因為該服務目前僅限于零售客戶。

據今日早些時候報道，幣安周一宣布推出支付技術公司Bifinity。Bifinity將成為幣安和其他區塊鏈平臺的官方法定貨幣-加密貨幣支付提供商。Bifinity的合作伙伴包括數字資產金融服務公司EQONEX、支付平臺Checkout.com和Paysafe。（The Block）[3/7/2022 12:22:55 AM]