安全團隊：SSPF項目幣價暴跌超過90%

金色財經報道，據CertiK監測，SSPF($SSPF)項目幣價暴跌超過90%。 BSC地址0xae23.....45629 。

注意：請勿將SSPF與其他10個同名的代幣符號混淆（如SevenSpaceFour項目）。

其它快訊：

安全團隊：Wintermute 1.6億美元資產被盜的可能原因:金色財經報道，Wintermute 在 DeFi 黑客攻擊中損失 1.6 億美元的各種資產，慢霧安全團隊分析后發現如下信息：

Wintermute被盜智能合約：0x00000000ae347930bd1e7b0f35588b92280f9e75， Wintermute被盜EOA錢包：0x0000000fe6a514a32abdcdfcc076c85243de899b，攻擊者地址：0xe74b28c2eAe8679e3cCc3a94d5d0dE83CCB84705，攻擊者智能合約：0x0248f752802b2cfb4373cc0c3bc3964429385c26。

被盜原因可能是Wintermute被盜EOA錢包是使用Profanity來創建的靚號錢包（開頭0x0000000），此前去中心化交易所聚合器 1inch 發布了一份安全披露報告，聲稱通過名為 Profanity 的工具創建的某些以太坊地址存在嚴重漏洞。[9/20/2022 10:52:12 AM]

安全團隊：針對Wintermute損失1.6億美元黑客事件，建議項目方移除相關地址管理權限:金色財經報道，2022年9月20日，據Beosin EagleEye監測顯示，Wintermute在DeFi黑客攻擊中損失1.6億美元，Beosin 安全團隊發現，攻擊者頻繁的利用0x0000000fe6a...地址調用0x00000000ae34...合約的0x178979ae函數向0x0248地址（攻擊者合約）轉賬，通過反編譯合約，發現調用0x178979ae函數需要權限校驗，通過函數查詢，確認0x0000000fe6a地址擁有setCommonAdmin權限，并且該地址在攻擊之前和該合約有正常的交互，那么可以確認0x0000000fe6a的私鑰被泄露。結合地址特征（0x0000000），疑似項目方使用Profanity工具生成地址。該工具在之前發的文章中，已有安全研究者確認其隨機性存在安全缺陷（有暴力破解私鑰的風險），導致私鑰可能泄漏。

Beosin 安全團隊建議：1.項目方移除0x0000000fe6a地址以及其他靚號地址的setCommonAdmin/owner等管理權限，并使用安全的錢包地址替換。2.其他使用Profanity工具生成錢包地址的項目方或者用戶，請盡快轉移資產。Beosin Trace正在對被盜資金進行分析追蹤。[9/20/2022 10:52:11 AM]

太壹科技交易所安全團隊：超過90%的交易所被這四大安全問題所困:本周三晚，太壹科技&優盾錢包系列課程-《如何徹底解決交易所安全》順利結束。

針對困擾超過90%交易所的四大交易所安全問題——訪問安全、系統安全問題、系統資金安全問題、用戶資金安全問題，太壹科技CTO章亞亮結合實際經驗分享了解決思路：“交易所安全問題不是點而是面的問題。為了預防并攻克這4大類安全問題，太壹科技考慮到了一整套的周邊情況，為交易所客戶搭建了一套生態保護服務。”

未來太壹科技將陸續推出專業的風控產品、優盾3.0升級以及和業內知名安全廠商展開深入安全合作，打造出一個更加專業、安全、有溫度的交易所平臺。

優盾錢包，是一款企業級交易所錢包管理系統，以安全完善的技術重新定義數字資產錢包，為比特幣、以太坊等100多種幣種提供API接入；頂級私鑰BOSS自主掌握，子私鑰動態計算不觸網，硬件加持，純冷操作；多級財務審核策略，資產動向、操作日志一目了然；海量地址統一管理，余額一鍵自動歸集。[7/30/2020 12:00:00 AM]