黑客攻擊后美元穩定幣R短時暴跌50%，現報0.89美元

金色財經報道，DeFi平臺Raft今日凌晨遭到黑客攻擊，損失了約330萬美元的ETH，Coinmarketcap數據顯示，Raft與美元掛鉤的穩定幣R短時暴跌50%，但隨后反彈至70美分左右，目前交易價格為0.89美元，24小時跌幅10.64%。

Raft聯合創始人David Garai在X平臺中證實了攻擊事件，稱黑客鑄造了R代幣，然后將其出售以耗盡自動做市商的流動性，同時從Raft中提取抵押品。

其它快訊：

DAO Maker的Vesting合約遭到黑客攻擊，攻擊者最終獲利近400萬美金:據慢霧區情報，DAO Maker的Vesting合約遭到黑客攻擊。DeRace Token (DERC)，Coinspaid (CPD)，Capsule Coin (CAPS)，Showcase Token (SHO)都使用了Dao Maker的分發系統，在DAO Maker中進行持有者發行（SHO）時因DAO Maker合約被攻擊，即SHO參與者的分發系統中出現了一個漏洞：init未初始化保護，攻擊者初始化了init的關鍵參數，同時變更了owner，然后通過emergencyExit將目標代幣盜走，并兌換成了DAI，攻擊者最終獲利近400萬美金。

黑客利用Vesting合約中的漏洞，將Vesting合約中的代幣提走，如下是簡要分析：

對Vesting合約的實現合約0xf17ca0e0f24a5fa27944275fa0cedec24fbf8ee2進行反編譯得到如下信息：

1. Vesting合約中的init函數 (函數簽名：0x84304ad7)，沒有對調用者進行鑒權，黑客通過執行init函數成為Vesting合約的Owner。

2. Owner可以執行Vesting合約中的emergencyExit函數，進行緊急提款。

利用同樣的手法其攻擊其他Vesting合約，轉移如下代幣：DeRace Token (DERC)、Coinspaid (CPD)、Capsule Coin (CAPS)、Showcase Token (SHO)。[9/4/2021 6:12:47 PM]

動態 | skreosladder游戲再遭黑客攻擊 損失近千EOS:Beosin（成都鏈安）態勢感知系統報警：從晚間22:10開始截止目前，skreosladder游戲再次遭受黑客攻擊，黑客目前已經獲利近千EOS。該黑客曾多次攻擊該游戲，已被項目方加入黑名單，但黑客仍使用小號繞過了限制。成都鏈安在此提醒項目方提高警惕并重視安全防范。[9/3/2019 12:00:00 AM]

獨家 | Blockchain Global創始人：加密貨幣匿名性成為吸引黑客攻擊的原因之一:加密貨幣交易所Bithumb因黑客攻擊而損失了價值超3000萬美元的加密貨幣，前不久韓國加密貨幣交易所Coinrail因為黑客攻擊損失4000萬美元，針對該事件金色財經獨家采訪了Blockchain Global 創始人兼CEO Sam Lee表示，黑客之所以盯著加密貨幣交易所不放，黑客攻擊交易所主要是由于虛擬資產交易所聚集了大量的資金，并且相比較國家級的交易所和相應的防備技術，黑客對其具備有效的攻擊手段。由于加密貨幣本身在傳輸過程中就是通過代碼的方式，具有匿名性，所以無論是得手后的套現還是資產轉移方面，虛擬貨幣的屬性都會為黑客提供便利。

針對這類問題，一方面，當前很多交易所在安全領域，尤其是在底層錢包的安全性方面還需要提高。相信隨著行業認知以及交易所安全防護的等級的不斷提升，這類狀況在全球范圍內都會得到持續性的改善。

另一方面，正是由于現在的虛擬資產交易所融合了撮合系統、資金存儲以及結算清算等功能，一旦某一個點被攻破，交易所整體就會面臨危險。在這點上可以借鑒傳統證券二級市場的規則，撮合交易的單位（證券方）以及交易之后的清算結算（中證登）是相互獨立的兩個機構，同時也有第三方來進行監管。[6/26/2018 12:00:00 AM]