安全團隊：dydx的SDK用了一個惡意的第三方組件，可能導致用戶憑據泄露

9月24日消息，據Beosin EagleEye平臺輿情監測顯示，Maciej Mensfeld發現的服務器異常文件http://api.circle-cdn.com/setup.py，通過對比代碼，發現與樣某樣本庫中的一份惡意代碼樣本一致 https://dwz.win/azUF

Beosin安全團隊深入分析發現攻擊者通過在本機執行以下代碼獲取系統敏感信息：接著利用socket庫函數gethostname提取dns解析，同時獲取當前用戶基本信息并進行數據封裝。然后將組裝好的信息利用curl命令以文件格式發到api.circle-cdn.com的服務器上，以隨機數字命名的txt格式，執行上傳之后并做了清理工作，沒有留下生成的臨時文件。

Beosin安全團隊總結：此腳本目的是獲取用戶計算機上的敏感配置文件，有些配置文件可能會導致重要的賬戶憑證信息失竊，會帶來較大的風險。

安全團隊：SUSHI RouteProcessor2 遭受攻擊，請及時撤銷對其的授權:金色財經報道，據慢霧安全團隊情報，2023年4月9日，SUSHI Route Processor2 遭到攻擊。慢霧安全團隊以簡訊的形式分享如下：

1. 根本原因在于 ProcessRoute 未對用戶傳入的 route 參數進行任何檢查，導致攻擊者利用此問題構造了惡意的 route 參數使合約讀取的 Pool 是由攻擊者創建的。

2. 由于在合約中并未對 Pool 是否合法進行檢查，直接將 lastCalledPool 變量設置為 Pool 并調用了 Pool 的 swap 函數。

3. 惡意的 Pool 在其 swap 函數中回調了 RouteProcessor2 的 uniswapV3SwapCallback 函數，由于 lastCalledPool 變量已被設置為 Pool，因此 uniswapV3SwapCallback 中對 msg.sender 的檢查被繞過。

4. 攻擊者利用此問題在惡意 Pool 回調 uniswapV3SwapCallback 函數時構造了代幣轉移的參數，以竊取其他已對 RouteProcessor2 授權的用戶的代幣。

幸運的是部分用戶的資金已被白帽搶跑，有望收回。慢霧安全團隊建議 RouteProcessor2 的用戶及時撤銷對 0x044b75f554b886a065b9567891e45c79542d7357 的授權。[2023/4/9 13:53:21]

CZ：Binance安全團隊正監控Orion Protocol黑客地址:2月3日消息，CZ在其社交平臺表示，針對早前Orion Protocol被攻擊事件，Binance 安全團隊正在監控 Orion Protocol 黑客地址。Binance 用戶和資產不受此次事件影響。

金色財經此前報道，去中心化流動性聚合器協議 Orion Protocol 遭到重入攻擊，損失約 300 萬美元資產，攻擊者已將部分加密貨幣轉入 Tornado Cash。該平臺已暫時關閉存款功能。[2023/2/3 11:45:37]

安全團隊：Onering協議的攻擊者正在轉移資金到Tornado Cash:4月3日消息，BlockSec告警系統發現，Onering協議的攻擊者在2022年4月3日15:12到15:19分之間轉移了14.5ETH到Tornado Cash。據悉，Onering 在3月24日遭受攻擊，損失超過140萬美金。[2022/4/3 14:02:22]