安全公司：Starstream Finance被黑簡析

4月8日消息，據Agora DeFi消息，受 Starstream 的 distributor treasury 合約漏洞影響，Agora DeFi 中的價值約 820 萬美金的資產被借出。慢霧安全團隊進行分析后以簡訊的形式分享給大家。

1. 在 Starstream 的 StarstreamTreasury 合約中存在 withdrawTokens 函數，此函數只能由 owner 調用以取出合約中儲備的資金。而在 April-07-2022 11:58:24 PM +8UTC 時，StarstreamTreasury 合約的 owner 被轉移至新的 DistributorTreasury 合約(0x6f...25)。

2. 新的 DistributorTreasury 合約中存在 execute 函數，而任意用戶都可以通過此函數進行外部調用，因此攻擊者直接通過此函數調用 StarstreamTreasury 合約中的 withdrawTokens 函數取出合約中儲備的 532,571,155.859 個 STARS。

3. 攻擊者將 STARS 抵押至 Agora DeFi 中，并借出大量資金。一部分借出的資金被用于拉高市場上 STARS 的價格以便借出更多資金。

安全公司：saddlefinance遭受閃電貸攻擊，損失約950萬美元:金色財經消息，據成都鏈安“鏈必應-區塊鏈安全態勢感知平臺”安全輿情監控數據顯示，saddlefinance項目遭受閃電貸攻擊，損失約950萬美元。[2022/4/30 2:42:00]

安全公司：TheArmorsNFT項目的discord遭受黑客入侵:4月14日消息，BlockSec告警系統于4月13日上午10點02分發現TheArmorsNFT項目的的discord遭受攻擊，攻擊者正在擴散虛假NFTmin釣魚鏈接，請大家不要點擊任何可疑鏈接防止資金損失。[2022/4/14 14:23:53]

動態 | 網絡安全公司Cybavo向其錢包平臺引入SLP代幣:網絡安全公司Cybavo將SLP（簡單分類帳協議）代幣引入其企業錢包系統和移動錢包開發平臺。（Bitcoin.com）[2019/12/20]