安全公司：MooCakeCTX項目黑客獲利約143921美元

11月7日消息，MooCakeCTX遭到攻擊，截至寫稿時為止，黑客獲利約143921美元。

經Fairyproof初步分析，發現疑似原因為該合約在用戶質押前（depositAll函數）未結算獎勵進行復投（未調用`earn`函數），這會導致用戶在質押后就馬上能獲取以前的質押分紅。攻擊者在同一個區塊內使用閃電貸借出 50000個cake代幣后，連續兩次進行質押，然后再提取質押的cake代幣，歸還后獲利。攻擊地址為: 0x35700c4a7bd65048f01d6675f09d15771c0facd5 , Fairyproof正嚴密注意該地址的動向，并提醒類似的合約注意防范此類問題。

安全公司Unciphered破解OneKey制造的加密硬件錢包:金色財經報道，根據官方公告，安全公司 Unciphered 成功破解了 OneKey 制造的加密硬件錢包，OneKey 是一家總部位于香港的公司，去年籌集了 2000 萬美元。在硬件錢包中，授予對加密資產訪問權限的私鑰離線存儲并受物理設備保護，這使得它們更不容易受到黑客攻擊或盜竊，但是 Unciphered 能夠繞過 OneKey Mini 中的硬件安全機制，該公司成功實施了“中間人”錢包黑客攻擊，它能夠通過利用漏洞從 OneKey Mini 硬件錢包中提取助記種子短語（即私鑰）。

OneKey 承認了該漏洞，表示其硬件團隊已經更新了安全補丁，沒有任何人受到影響，團隊還向 Unciphered 支付了漏洞賞金，以感謝他們對 OneKey 安全性的貢獻。[2023/2/11 12:00:19]

FTX CEO：網絡安全公司Sygnia就黑客攻擊事件向FTX提供咨詢:金色財經報道，FTX新任首席執行官John J. Ray III周一在特拉華州破產法庭上表示，在 FTX 去年 11 月遭受大規模黑客攻擊后，網絡安全公司Sygnia正在該公司提供建議，Ray表示：“這個案例是關于網絡安全的失敗，他們的服務至關重要，正如我們在 [11 月] 日早上醒來時所看到的那樣，黑客攻擊正在發生，這家公司不僅有助于阻止這種情況，而且還重建了一個高度安全的環境，因為加密資產的性質和它們的脆弱性”。[2023/2/7 11:50:42]

安全公司：Fei Protocol重大漏洞，可能造成6400-8000萬美金的損失:4月30日，據CertiK技術團隊消息，2022年4月30日，Fei Protocol宣布他們正在調查Rari Fuse池上的一個漏洞。目前該項目已經暫停了所有借款以減少進一步的損失并公開向攻擊者提供1000萬美元以歸還用戶的資金，并保證不事后進行追問。

目前，攻擊者已經向Tornado Cash發送了5400個ETH（約15,298,900美元），不過他們的錢包里仍持有64,245,245.43美元。

這次攻擊已經耗盡了Rari幣池的資金，而Fei幣池（Tribe，Curve）仍然沒有受到影響。一位Rari團隊成員一直在回答問題，并表示 \"Fuse中的一些借貸人可能受到影響\"，以及 \"Fuse池中的PCV可能有風險\"。該Rari團隊成員還證實，只有可借貸的資產是易受攻擊的，不過目前已好轉。

Fei Protocol在本月初曾遇到一些問題：他們通過漏洞賞金計劃發現了一個bug，導致他們在修復漏洞的同時關閉了rebate program。當時他們本能夠在漏洞發生之前阻止，不過情況并非如此盡如人意。

截至目前，Fei Protocol團隊還沒有正式宣布他們的調查結果。[2022/4/30 2:42:28]