安全公司：被盜的BAYC#3097在Blur上以16.95ETH的價格售出

金色財經報道，PeckShieldAlert發推表示，被盜的BAYC#3097在Blur上以16.95 ETH的價格售出。

安全公司：Punk Protocol被黑因其CompoundModel的Initialize函數未做重復初始化檢查:據慢霧區消息，去中心化年金協議 Punk Protocol 在公平啟動的過程中遭遇攻擊，慢霧安全團隊以簡訊形式將攻擊原理分享如下：

1.攻擊者調用CompoundModel合約的Initialize函數進行重復初始化操作，將合約Forge角色設置為攻擊者指定的地址。

2.隨后攻擊者為了最大程度的將合約中資金取出，其調用了invest函數將合約中的資金抵押至Compound中，以取得抵押憑證cToken。

3.最后攻擊者直接調用withdrawToForge函數將合約中的cToken轉回Compound獲取到對應的底層資產并最終將其轉給Forge角色。

4.withdrawToForge函數被限制只有Forge角色可以調用，但Forge角色已被重復初始化為攻擊者指定的地址，因此最終合約管理的資產都被轉移至攻擊者指定的地址。總結：本次攻擊的根本原因在于其CompoundModel的Initialize函數未做重復初始化檢查，導致攻擊者直接調用此函數進行重復初始化替換Forge角色，最終造成合約管理的資產被盜。

總結：本次攻擊的根本原因在于其 CompoundModel 的 Initialize 函數未做重復初始化檢查，導致攻擊者直接調用此函數進行重復初始化替換 Forge 角色，最終造成合約管理的資產被盜。[2021/8/12 1:51:06]

動態 | 韓國加密交易所Coinone與安全公司合作以提高安全性:據Coindesk消息，根據韓國第三大加密貨幣交易所Coinone的一份聲明，該交易所已與安全公司CertiK和Xangle簽署協議，以提高安全性和加強信息披露。Coinone表示，它將與Xangle合作保護投資者和項目透明度。通過CertiK，Coinone將專注于代碼的安全性，技術驗證和項目信息安全性。據悉，由于擔心洗錢和FATF指導方針開始產生影響，銀行關系正在接受測試，首爾的金融機構正在改進其KYC計劃和流程。此前消息，韓國金融服務委員會(FSC)計劃直接監管這些交易所。[2019/8/8]

動態 | 幣安與區塊鏈安全公司CipherTrace合作，以應對監管方面投訴:據幣安官方消息，幣安與區塊鏈安全公司CipherTrace合作，以期更好應對監管方面的投訴。[2019/4/12]