安全公司：MooCakeCTX項目黑客獲利約143921美元

11月7日消息，MooCakeCTX遭到攻擊，截至寫稿時為止，黑客獲利約143921美元。

經Fairyproof初步分析，發現疑似原因為該合約在用戶質押前（depositAll函數）未結算獎勵進行復投（未調用`earn`函數），這會導致用戶在質押后就馬上能獲取以前的質押分紅。攻擊者在同一個區塊內使用閃電貸借出 50000個cake代幣后，連續兩次進行質押，然后再提取質押的cake代幣，歸還后獲利。攻擊地址為: 0x35700c4a7bd65048f01d6675f09d15771c0facd5 , Fairyproof正嚴密注意該地址的動向，并提醒類似的合約注意防范此類問題。

安全公司：ElasticSwap項目被攻擊，攻擊者共獲利約85.4萬美元:12月13日消息，據區塊鏈安全審計公司Beosin旗下Beosin EagleEye安全風險監控、預警與阻斷平臺監測顯示，ElasticSwap被攻擊，由于合約中的添加流動性與移除流動性的計算方式不一致，在添加流動性功能中使用常規的恒定K值算法，但在移除流動性功能中直接獲取了當前池子中兩種代幣的余額進行計算,攻擊者首先添加流動性，之后再將一定數量的USDC.E轉入TIC-USDC交易池中，此時計算出應轉給攻擊者的USDC.E數量已經在基礎上乘以了LP代幣數量即數倍，之后攻擊者再調用移除流動性方法獲利22454枚AVAX（約合290,328美元）。同時，以太坊鏈上ElasticSwap下的AMPL-USDC池子也被同樣的手法攻擊，攻擊者獲利約445枚ETH（約合564,000美元），截止目前兩筆獲利資金均存放在攻擊者賬戶。

第一筆攻擊tx：https://snowtrace.io/tx/0x782b2410fcc9449ead554a81f78184b6f9cca89f07ea346bc50cf11887cd9b18；

第一筆攻擊者賬戶：0x25fDe76A52D01c83E31d2d3D5e1d2011ff103c56。

第二筆攻擊tx：https://etherscan.io/tx/0xb36486f032a450782d5d2fac118ea90a6d3b08cac3409d949c59b43bcd6dbb8f；

第二筆攻擊者賬戶：0xbeadedbabed6a353c9caa4894aa7e5f883e32967。[2022/12/13 21:41:23]

安全公司Zellic發現WETH中一個輕微且無害的錯誤:11月19日消息，安全公司Zellic研究發現了WETH中一個輕微且無害的錯誤，由于不考慮SELFDESTRUCT/coinbase eth傳輸，通過SELFDESTRUCT（自毀）函數將ETH注入WETH合約中，會增加合約中的ETH余額，但不會鑄造任何新Token，使得WETH合約中totalSupply函數變量不同步，即WETH Token的總量是小于或等于WETH中的原生ETH余額。

目前在整個以太坊主網上，WETH已參與超過1.25億筆交易，有超過7%的以太坊交易涉及WETH；此外，在過去一年中，在4.2億次以太坊交易中，其中的11.5%涉及WETH。[2022/11/20 22:07:49]

加密安全公司Fortanix完成9000萬美元C輪融資，高盛領投:9月15日消息，網絡安全及區塊鏈安全工具開發公司Fortanix宣布完成9000萬美元C輪融資，高盛資產管理公司（Goldman Sachs Asset Management）旗下成長股權（Growth Equity）部門領投，Giantleap Capital、Foundation Capital、Intel Capital、Neotribe Ventures和In-Q-Tel等參投，截止目前該公司融資總金額已達到1.22億美元。（siliconangle）[2022/9/15 6:59:27]