安全團隊：穩定幣DEI被盜資金目前存在黑客地址

金色財經報道，據區塊鏈安全審計公司Beosin旗下Beosin EagleEye安全風險監控、預警與阻斷平臺監測顯示，2023年5月6日，DEI項目遭到攻擊總共約損失超600萬美元，被盜資金目前存在黑客地址。

Beosin安全團隊分析原因是DEI代幣合約中存在一個burnFrom函數，該函數在獲取用戶授權值的時候，將兩個地址參數寫反，導致獲取的授權值為黑客可操控的值。扣除銷毀數量后，函數將授權值更新為了一個錯誤的授權值，使得黑客可以直接將pair中的DEI代幣轉移出去并將穩定幣兌換出來。

BSC交易：0xde2c8718a9efd8db0eaf9d8141089a22a89bca7d1415d04c05ba107dc1a190c3

Arbitrum交易：

0xb1141785b7b94eb37c39c37f0272744c6e79ca1517529fec3f4af59d4c3c37ef

安全團隊：Crypto Cannabis Club的推特賬號和Discord服務器遭攻擊:金色財經報道，據CertiK監測，NFT項目Crypto Cannabis Club的Twitter賬號和Discord服務器已經遭受攻擊。其Twitter賬號簡介中的Discord鏈接會將用戶引導到另一個服務器，請勿點擊其Discord發布的任何鏈接。[2022/12/11 21:37:29]

安全團隊：Amber相關地址轉出200萬枚USDC至匿名地址:金色財經報道，據派盾監測數據顯示，Amber Group相關地址轉出200萬枚USDC至匿名地址0x0ca2...088。[2022/12/8 21:31:12]

安全團隊：Curve Finance的DNS記錄被入侵:金色財經消息，北京時間2022年8月10日凌晨4:20左右，Curve Finance(curve.fi)的DNS記錄被入侵，并指向一個惡意網站。攻擊者注入了惡意代碼，要求用戶對一個未經驗證的合約給予代幣交易批準。如果用戶批準交易，那么該用戶的代幣就會被攻擊者用惡意合約轉走。

當用戶與Curve(curve.fi)上的任意按鈕互動時，網站會要求用戶對一個未經驗證的合約 \"0x9eb5f8e83359bb5013f3d8eee60bdce5654e8881 \"給予代幣交易批準。

截止發稿時，大約有77萬美元因此方式而受到損失。攻擊者將資金從他們的錢包轉移到其他幾個錢包，將其中一些換成代幣，并發送了部分ETH到Tornado Cash。

CertiK安全團隊在此提醒廣大用戶，不要確認該交易并且離開該網站。[2022/8/10 12:14:12]