[安全公司：CoFiXProtocol项目遭受价格操控攻击，攻击者获利约14万美元]据成都链安安全舆情监控数据显示，CoFiXProtocol项目遭受价格操控攻击。成都链安安全团队对此次攻击事件分析后，发现攻击者先从先闪电贷借出大量BSC-USD，再用BSC-USD兑换出DCU。然后攻击者通过利用Router合约的swapExactTokensForTokens没有校验to地址是否是msg.sender的漏洞，将对Router合约有大额授权的to地址中的BSC-USD经过BSC-USD -> DCU -> PRC的兑换路径兑换为RPC，导致LP中DCU的价格升高，最后通过前面兑换的DCU重新高价兑换成BSC-USD从而获利。目前攻击者实施了三次攻击，总计获利约145,491 BSC-USD（价值14万美元），已经兑换为BUSD并转移到攻击者的其他地址（0x5443...d7D6）中 。对此，成都链安安全团队建议用户在对合约授权时按需授权，授权值不要超过本次需要转移的代币的数量，避免因为过多授权造成意外损失。
其它快讯：
Blockdaemon收购数字资产安全公司Sepior:金色财经报道，加密基础设施提供商Blockdaemon日前收购了丹麦初创公司Sepior，后者是一家为机构客户提供密钥管理服务的数字资产安全公司，收购价格未公开。这是该公司两年来的第四次收购，最近一次是在今年3月，Blockdaemon收购了NFT聚合器Gem。（techcrunch）[2022/7/20 2:26:38]
安全公司：黑客利用恶意Docker镜像挖掘Monero:网络安全公司Palo Alto Networks威胁研究部门Unit 42表示，最近发现的一个加密劫持挖矿方案使用恶意的Docker镜像来隐藏加密货币挖矿代码。
研究人员发现这个Docker镜像六个变体，其中包含XMRig加密挖矿木马，这使得黑客能够从受损的Docker容器中挖掘门罗币（Monero）。这些镜像保存在官方Docker Hub存储库的一个账户中，下载次数超过200万次。报告指出，其中一个与黑客有关的加密钱包里有大约525枚门罗币，价值约3.6万美元。（Data Breach Today）[2020/6/27]
声音 | 网络安全公司CipherTrace：针对加密货币交易所盗窃行为飙升至整个2017年的三倍:美国网络安全公司CipherTrace发布报告称，今年上半年，针对加密货币交易所的盗窃行为飙升至整个2017年的三倍，相关活动也因此增加了三倍。报告指出，今年前六个月，数字货币交易所共有7.61亿美元价值的加密货币被盗，相比之下，整个2017年交易所的被盗资金约为2.66亿美元。[2018/7/4]
郑重声明： 安全公司：CoFiXProtocol项目遭受价格操控攻击，攻击者获利约14万美元版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。