安全團隊：沈波資產被盜原因極大可能是私鑰泄露

金色財經報道，據OKLink安全團隊透露，沈波個人錢包資產被盜的情況是其被盜地址直接發起轉賬交易，將ETH，USDC等資產transfer給其它地址，而不是transferFrom，所以其被盜原因不是常規的授權釣魚，很可能是私鑰泄露。另外，盜竊地址已經將3800萬USDC置換為DAI，無法再通過中心化實體進行凍結。

此前報道，沈波價值4200萬美元的個人資產錢包被盜。

安全團隊：gnosisSafe金庫合約0xF6eb0被利用:金色財經報道，據CertiK官方推特發布消息稱，一個gnosisSafe金庫合約0xF6eb0被利用。漏洞利用者地址：0xb9c77db3C0e1254D073E65dc0455ba6DDd3ce385。漏洞利用者已獲得9.76萬美元。[2023/8/13 16:23:11]

安全團隊：BSC上的ORT)項?遭受攻擊:1月17日消息，據Fairyproof監測，BSC上的 OMNI Real Estate Token (ORT) 項?遭受攻擊，攻擊原因疑似為合約代碼有漏洞。

攻擊者地址為：0x9BbD94506398a1459F0Cd3B2638512627390255e，其中?個攻擊合約為

0x0eFfECA3dBCBcda4d5e4515829b0d42181700606，攻擊初始gas來源 FixedFloat熱錢包，攻擊者獲利超過236個BNB，價值約70705美元。

漏洞合約為項?的 StakingPool合約，在 _Check_reward 函數中，當 durations 為0時，條件判斷沒有覆蓋，會返回?個上次的全局變量值（預期外的值），造成獎勵計算錯誤。

攻擊者調?invest函數時， end_date 輸?為0，此時合約未驗證?戶輸?，因此合約可以繼續運?， duration[msg.sender] = 0 ,?在 _Check_reward 函數中也未驗證 durations 的值，并且在 _Check_reward 函數中使?了全局變量來參與計算，多重因素造成了?錯誤的獎勵值。[2023/1/17 11:15:57]

安全團隊：謹防多重簽名假充值:據慢霧區情報，近期有黑客團伙利用 m-of-n 多重簽名機制對交易所進行假充值攻擊。

慢霧安全團隊分析發現，攻擊者通常使用 2-of-3 多簽地址，其中 1 個地址為攻擊者在交易所的充值地址（假設為 A），2 個地址為攻擊者控制私鑰的地址（假設為 B、C），然后發起一筆以這 3 個地址構成的多簽做為交易輸出(vout)的交易，此時攻擊者在交易所的充值地址 A 雖然收到資金，但是由于花費這筆資金至少需要 2 個地址的簽名，攻擊者可利用自己控制的 B、C 地址將充值資金轉出。

慢霧安全團隊建議交易所，及時對 BTC/LTC/DOGE 等基于 UTXO 賬號模型的代幣充值流程進行審查，確保已對交易類型進行正確的判別，謹防多重簽名假充值。[2022/4/7 14:09:35]