安全公司：BiSwap LP遷移池攻擊事件已造成約71萬美元的損失

7月1日消息，根據安全公司Fairyproof發布的BiSwap LP遷移池攻擊事件簡析，BISwap的遷移合約少了兩個驗證：1.未驗證遷移者就是交易發起者，導致任意?都可以替別?進?遷移。2.未驗證參數中的兩種代幣和Pair為真實的，導致攻擊者可以偽造token0、token1及Pair的?式進?攻擊。攻擊者?先通過真實的pair和假的token0,token1，調?遷移合約的遷移函數，將?戶的LP燃燒后的資產留在合約中,?戶添加的只是兩種假代幣組成LP池。然后攻擊者再通過真實的token0,token1及假的LP，調?遷移合約的遷移函數，將第?步留在合約中的資產添加為自己的LP。這樣通過貍貓換太?的方式將?戶的資產替換成假的LP資產，?真實的LP資產添加到了攻擊的的LP中。Fairyproof還表示，此次攻擊造成約710251美元的損失。

此前今日早些時候消息，BiSwap表示，已檢測并解決Migrator合約漏洞，請勿與訪問該合約，用戶資金安全。

安全公司BlockSec幫助Platypus追回240萬美元被盜資金:金色財經報道，穩定幣交易項目Platypus遭黑客攻擊后，在區塊鏈安全公司BlockSec的幫助下，至少已有240萬美元資金被追回。Blocksec的可視化工具MetalSleuth表示，在Platypus被盜的近910萬美元資金中，攻擊者只能兌現27萬美元。BlockSec利用攻擊合約中的漏洞，使用回調函數，將資金從攻擊合約轉移至Platypus的賬戶上，目前已追回240萬美元。據此前消息，Platypus遭遇閃電貸攻擊，損失約900萬美元，大部分被盜資金仍留在攻擊者的合約地址中，部分資金被發送到EOA和AAVE池中。在對攻擊合約進行反編譯后發現，攻擊者并沒有在合約中實現提現功能，導致攻擊收益無法提取，850萬美元被凍結在攻擊合約內。[2023/2/18 12:14:27]

安全公司：NFT系列Small Bros的Discord服務器被攻擊:12月1日消息，安全公司CertiK Alert發推稱，NFT 系列 Small Bros 的 Discord 服務器已被攻擊，并發布了釣魚鏈接。提醒用戶在修復之前不要點擊任何發布的鏈接。[2022/12/1 21:16:02]

安全公司：目前SED項目資金池流動性幾乎為0，SED代幣失去價值:10月5日消息，NUMEN實驗室根據鏈上數據監測，發現SED項目發生跑路事件，項目方先用大量的SED代幣向池子進行兌換，換出一部分USDT，然后又移除了之前添加的流動性，目前資金池流動性幾乎為0，相應的SED代幣也失去了價值。

據悉，SED是異性社交平臺SexDao發行的Token，該項目創始人由于與Token2049 網紅小作文作者同名而在近期受到大量關注，目前官網和官方twitter已經無法訪問。[2022/10/5 18:40:09]