BlockSec：項目@jaypeggerz遭攻擊，損失約15.32ETH

12月29日消息，據 BlockSec 監測，項目 @jaypeggerz 遭攻擊損失約 15.32 ETH（約 1.8 萬美元）。BlockSec 稱這是一種成功操縱 JAY 代幣價格的合約級重入攻擊。JAY 合約允許用戶為 buyJay 函數傳遞任意 ERC-721 代幣。攻擊者利用該漏洞重新進入 JAY 合約。具體來說，攻擊者先借入 72.5 ETH 進行閃貸，然后用 22 ETH 購買 JAY 代幣。然后他使用另外 50.5 ETH 調用 buyJay 函數，傳遞假的 ERC-721 代幣。在偽造的 ERC-721 代幣的 transferFrom 函數中，攻擊者通過調用 sell 函數重新進入 JAY 合約，賣出所有 JAY 代幣。由于以太坊余額在 buyJay 功能開始時有所增加，因此 JAY 代幣價格受到操縱。攻擊者在單筆交易中重復該過程兩次，總利潤為 15.32 ETH。攻擊利潤已轉入 Tornado Cash。

Crystal Blockchain：今年因勒索軟件事件支付的加密貨幣僅1600萬美元:12月23日消息，區塊鏈分析公司Crystal Blockchain表示，據統計，2022年因勒索軟件事件向黑客支付的加密貨幣總額僅為1600萬美元，而2021年為近7400萬美元。

網絡安全研究人員稱，鑒于自2021年以來勒索軟件攻擊的數量有所增加，這一數據可能令人意外。今年，以在COVID-19大流行期間恐嚇美國醫院而聞名的Conti勒索軟件團伙停止了活動，但新的團伙不斷涌現。

不過，Crystal區塊鏈情報總監Nick Smart表示，現在就斷定勒索軟件攻擊正在永久減少可能還為時過早。“自從Conti泄密以來，我們能夠收集到更多關于歷史勒索軟件和勒索活動的信息，也就是說我們對以前的情況有了更多的了解。由于贖金的運作方式，以及許多公司不公開披露支付信息，現在無法了解勒索活動具體發生了什么。”（CoinDesk）[2022/12/23 22:03:05]

佛羅里達國際大學與Blockchain.com合作，使該校學生為加密行業的職業機會做好準備:金色財經報道，佛羅里達國際大學（FIU）正在與Blockchain.com合作，為該校學生和FIU校友在加密行業的職業機會做更好的準備。Blockchain的首席商務官Lane Kasselman認為，公司與FIU的合作是該公司為南佛羅里達居民提供更多加密貨幣教育機會的一種方式。FIU的臨時教務長Elizabeth M. Bejar說，這種合作關系反映了該校科技畢業生的多樣化社區，以及未來的畢業生有可能更好地適應這一新興行業。

FIU和Blockchain.com的合作從2022-23學年開始。學生、校友和社區成員將有機會參與與科技培訓和就業有關的實習、研討會和特別講座。（miamiherald）[2022/8/16 12:28:35]

Flow鏈上DEXBlocto與FLOW代幣交易上線時間延遲至1月23日23時:Flow鏈上DEXBlocto宣布啟動時間與FLOW代幣交易延遲至北京時間1月23日晚11點。Blocto官方表示，由于轉賬人數超預期，原計劃于1月22日晚11點啟動的Blocto與FLOW代幣不得不延遲。[2021/1/23 16:50:20]