[安全公司：RariCapital被攻击是由于经典的重入漏洞]4月30日消息，BlockSec经过分析发现RariCapital被攻击是由于经典的重入漏洞。其函数exitMaket没有重入保护。攻击者通过攻击获利超过8000万美金。
据悉，Rari Capital在Fuse上的资金池遭遇黑客攻击，被盗资金约28,380 ETH，约合8034万美元。算法Stablecoin协议Fei Protocol表示，若攻击者归还被盗资金，则愿意为其提供1000万美元赏金。
其它快讯：
安全公司：火币生态链Heco主网上线一月，已验证以太坊峰值5倍处理能力:1月20日消息，北京链安监测发现，自火币生态链Heco主网上线以来，其处理能力最高已达到以太坊峰值5倍并经过链上验证。1月19日，Heco主网吞吐量TPS大于70，并承载链上十万级以上服务，平均处理RPC接口响应时间小于300ms。[2021/1/20 16:35:27]
动态 | 安全公司：Atlassian Jira存在未授权服务端模板注入远程代码执行:据慢雾安全情报得知，Atlassian Jira Server 和 Jira Data Center 存在服务端模板注入远程代码执行漏洞。成功利用此漏洞的攻击者可对运行受影响版本的 Jira Server 或 Jira Data Center 的服务器执行任意命令，从而获取服务器权限，严重危害网络资产。 慢雾安全团队注意到数字货币相关项目方等都流行使用 Jira 进行项目管理。特此提醒注意及时升级。（IMEOS）[2019/7/13]
动态 | 安全公司：全球知名第三方js服务被劫持 存在针对交易所的攻击行为:慢雾预警，全球知名第三方 js 服务被劫持，存在针对交易所的攻击行为。今日ESET 的研究人员发现黑客修改StatCounter分析平台使用的JavaScript 代码，并试图嵌入Gate.io 页面盗取加密货币。研究人员称，由于攻击者使用多个帐户来接收被盗资金，所以并不能确切知道被盗的数量。然而，他们认为损失可能很大。ESET表示已通知两家公司此次袭击事件，但目前尚未收到Gate.io 回复评论请求，也无法联系到 StatCounter。[2018/11/7]
郑重声明： 安全公司：RariCapital被攻击是由于经典的重入漏洞版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。