[安全团队：Stader NearX疑似遭漏洞利用，NEARx跌超99%]金色财经消息，据派盾（PeckShield）检测显示，Stader NearX疑似遭漏洞利用，NEARx下跌99.8%。据悉，Stader.Near已暂停其智能合约，用户在此期间无法质押、解除质押或提款。
Stader.Near在其官方社交媒体发文表示，黑客利用了NearX智能合约中的一个漏洞，造成约165,000枚NEAR(约合88万美元)损失。在NearX dapp上质押的用户暂未受到影响，Stader.Near开发人员和安全团队正在努力解决这个问题。
其它快讯：
安全团队：Zebra官方Discord遭黑客袭击:金色财经消息，据CertiK Alert数据监测，Zebra官方Discord遭到黑客袭击，警告用户不要点击链接、铸造或批准任何交易。[2022/9/4 13:07:42]
安全团队：NFT项目Space Riders Discord服务器发布可疑链接:6月5日消息，据CertiK监测，NFT项目Space Riders的Discord服务器发布了一个可疑链接，请社区不要点击该链接或Mint。[2022/6/5 4:02:56]
安全团队：谨防多重签名假充值:据慢雾区情报，近期有黑客团伙利用 m-of-n 多重签名机制对交易所进行假充值攻击。
慢雾安全团队分析发现，攻击者通常使用 2-of-3 多签地址，其中 1 个地址为攻击者在交易所的充值地址（假设为 A），2 个地址为攻击者控制私钥的地址（假设为 B、C），然后发起一笔以这 3 个地址构成的多签做为交易输出(vout)的交易，此时攻击者在交易所的充值地址 A 虽然收到资金，但是由于花费这笔资金至少需要 2 个地址的签名，攻击者可利用自己控制的 B、C 地址将充值资金转出。
慢雾安全团队建议交易所，及时对 BTC/LTC/DOGE 等基于 UTXO 账号模型的代币充值流程进行审查，确保已对交易类型进行正确的判别，谨防多重签名假充值。[2022/4/7 14:09:35]
郑重声明： 安全团队：Stader NearX疑似遭漏洞利用，NEARx跌超99%版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。