安全機構：AES項目遭受攻擊，攻擊者獲利約61,608美元

金色財經報道，據區塊鏈安全審計公司Beosin旗下Beosin EagleEye安全風險監控、預警與阻斷平臺監測顯示， AES項目遭受攻擊，Beosin安全團隊分析發現由于AES-USDT pair合約有一個skim函數，該函數可以強制平衡pair的供應量，將多余資金發送給指定地址，而攻擊者在本次攻擊過程中，首先向pair里面直接轉入了部分AES代幣，導致供應量不平衡，從而攻擊者調用skim函數時，會將多余的這部分代幣轉到攻擊者指定地址，而攻擊者在此處指定了pair合約為接收地址，使得多余的AES又發送到了pair合約，導致強制平衡之后pair合約依然處于不平衡狀態，攻擊者便可重復調用強制平衡函數。另外一點，當調用AES代幣合約的transfer函數時，若發送者為合約設置的pair合約時，會將一部分AES銷毀掉（相當于通縮代幣），攻擊者經過反復的強制平衡操作，將pair里面的AES銷毀得非常少，導致攻擊者利用少量AES兌換了大量的USDT。

目前獲利資金已轉移到攻擊者地址(0x85214763f8eC06213Ef971ae29a21B613C4e8E05) ，約獲利約61,608美元。Beosin Trace將持續對被盜資金進行監控。

安全機構：Mango遭受潛在1億美元的攻擊:10月12日消息，區塊鏈安全機構OtterSec發推稱，基于Solana的去中心化金融平臺Mango遭受潛在1億美元的攻擊，OtterSec表示，攻擊者能夠操縱他們的Mango抵押品，他們暫時提高了抵押品價值，然后從Mango財庫中獲得了大量貸款。

Mango表示，在情況更清楚之前，敦促用戶不要向Mango存款。[2022/10/12 10:31:38]

聲音 | 網絡安全專家：加密公司建立網絡安全機制面臨內外部人員配置限制問題:1月8日消息，網絡安全機構Zokyo Labs首席執行官Hartej Sawhney表示，由于過度依賴保險政策，以及人員配置存在限制，導致加密行業公司很難建立健全的網絡安全措施。Hartej Sawhney稱，加密是一個相對不受監管的新行業。網絡安全項目面臨的挑戰是，既需要有合格的內部員工，也需要第三方員工。加密公司還未遵循基本標準，如聘請第三方道德黑客定期進行滲透測試。在加密技術中，如果黑客能夠識別并利用協議漏洞，那么將會危害整個網絡，從基礎的區塊鏈協議到交易所，最后到錢包。（Cointelegraph）[2020/1/9]

精選 | 英國部長：對于區塊鏈，監管機構已經納入新的安全機制:據Ambcrypto報道，英國數字、文化、媒體和體育部(DCMS)部長瑪戈特·詹姆斯(Margot James)在最近于倫敦舉行的“Blockchain Live 2018”活動上擔任主要發言人。在活動中，她討論了政府對區塊鏈技術的立場以及該技術的廣泛使用案例。瑪戈特·詹姆斯表示，英國政府完全致力于鼓勵本國開發和采用新技術。此外，詹姆斯還引用了英國金融行為監管局(FCA)關注區塊鏈技術的例子。她表示，監管機構已經納入了一種安全機制，在這種機制中，他們著手在實際市場中測試產品和服務，并建立相應的“保障措施”。瑪戈特·詹姆斯還強調要了解區塊鏈技術的重要性，表示要將眼光放在金融部門之外的應用區塊鏈技術。[2018/10/4]