[安全团队：Crema Finance攻击事件损失超600万美元]7月3日消息，区块链安全团队OtterSec发推称，Crema Finance遭黑客攻击，损失600多万美元。与之前的攻击不同，这次黑客使用Solend闪电贷来抽干资金池。我们正在与Crema团队密切合作，以帮助解决这个问题。
此前报道，Solana生态流动性服务协议Crema Finance在推特上表示，其协议疑似遭遇黑客攻击。团队暂时中止了该项目，目前正在进行调查，并将尽快公布事件进展。
其它快讯：
安全团队：Acala项目方对aUSD池子的奖励倍率进行了修改，导致池子的奖励被放大:8月14日消息，波卡生态项目Acala因链上设置错误，导致aUSD增发。以下是慢雾安全团队分析：
1. 项目方在2022-08-13 22:23:12 (+UTC)调用了 update_dex_saving_rewards 对 aUSD 池子的奖励倍率进行了修改，修改为500000000000000000。
2. 在区块的 hook 函数 on_initialize 中会去调用 accumulate_dex_saving 函数,在函数中池子的奖励总量是由 dex_saving_reward_rate 乘上 dex_saving_reward_base，由于 dex_saving_reward_rate 在上一步中已经被放大了导致池子的奖励也被放大。
3. 最后用户领取到了错误的奖励。[2022/8/14 12:24:52]
安全团队：ALG代币发生Rug Pull，损失约581.5 BNB:5月17日消息，据派盾监测，ALG代币发生Rug Pull，币价下跌99.95%，约581.5 BNB转入Tornado Cash。[2022/5/17 3:22:21]
声音 | 慢雾安全团队针对USDT充值漏洞做出回应:据火讯财经报道，慢雾安全团队针对USDT充值漏洞做出了回应，他们表示：“关于 USDT ‘虚假充值’的事件，目前许多交易所也都发了公告声明说不存在该问题了，存在该问题的交易所也都获取了情报在第一时间修复了，目前应该已经不存在此问题了。我们一般不披露那些还没出现攻击事件的情报。比如单纯漏洞这玩意，挤挤总会有的，多重磅都可以搞个出来，没什么好说，但只要是事件，就代表已经发生，披露我们尽最大努力走负责任路线。我们在给甲方做安全时，会全面带入我们的情报网络，这种价值，似乎还不好量化，但懂的人，会很感激我们。”[2018/7/3]
郑重声明： 安全团队：Crema Finance攻击事件损失超600万美元版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。