安全公司：年度最大DeFi黑客事件Poly Network遭受攻擊源頭已找到

對于跨鏈互操作協議Poly Network遭受攻擊事件，成都鏈安技術團隊經過深度分析已找到攻擊的源頭。該筆交易對應的跨鏈交易由本體鏈上f771ba開頭的這筆交易發出，并定位到本體鏈上AM2W2L開頭的攻擊者地址。攻擊者在ONT鏈上進行攻擊嘗試發現有效后，通過這筆f771ba開頭的地址交易批量向多個鏈發起更改Keeper的跨鏈消息，然后BSC鏈的relayer 0xa0872c79開頭地址率先處理了該筆跨鏈交易，并將keeper設置為攻擊者指定的以0xa87開頭的地址。

接著Ethereum、Polygon兩條鏈上攻擊者重放了BSC鏈的 relayer所使用的有效簽名。Keeper地址更改為自己的地址后，攻擊者使用自己可控的Keeper發起了提幣交易，轉移了跨鏈池中的資產。此處攻擊成功表明PolyNetwork在對跨鏈交易事件的驗證存在缺陷，導致了惡意的跨鏈消息被接收并在對應的鏈上進行了跨鏈消息所指定的操作。

安全公司：Fei Protocol重大漏洞，可能造成6400-8000萬美金的損失:4月30日，據CertiK技術團隊消息，2022年4月30日，Fei Protocol宣布他們正在調查Rari Fuse池上的一個漏洞。目前該項目已經暫停了所有借款以減少進一步的損失并公開向攻擊者提供1000萬美元以歸還用戶的資金，并保證不事后進行追問。

目前，攻擊者已經向Tornado Cash發送了5400個ETH（約15,298,900美元），不過他們的錢包里仍持有64,245,245.43美元。

這次攻擊已經耗盡了Rari幣池的資金，而Fei幣池（Tribe，Curve）仍然沒有受到影響。一位Rari團隊成員一直在回答問題，并表示 \"Fuse中的一些借貸人可能受到影響\"，以及 \"Fuse池中的PCV可能有風險\"。該Rari團隊成員還證實，只有可借貸的資產是易受攻擊的，不過目前已好轉。

Fei Protocol在本月初曾遇到一些問題：他們通過漏洞賞金計劃發現了一個bug，導致他們在修復漏洞的同時關閉了rebate program。當時他們本能夠在漏洞發生之前阻止，不過情況并非如此盡如人意。

截至目前，Fei Protocol團隊還沒有正式宣布他們的調查結果。[2022/4/30 2:42:28]

安全公司：saddlefinance遭受閃電貸攻擊，損失約950萬美元:金色財經消息，據成都鏈安“鏈必應-區塊鏈安全態勢感知平臺”安全輿情監控數據顯示，saddlefinance項目遭受閃電貸攻擊，損失約950萬美元。[2022/4/30 2:42:00]

聲音 | 網絡安全公司CEO：預計只有20%失竊數字資產能夠被追回:據CNBC刊文，美國網絡安全公司Ciphertrace的首席執行官David Jevans表示，在交易所或交易平臺被黑客入侵的數字資產失竊案例中，或許只有五分之一的被盜硬幣能夠最終被收回，因為數字資產可以輕松跨越多個邊界。 他還指出，你必須讓五個國家執法部門介入，才可能有足夠的時間，并有足夠的證據來立案，而當他們同意并開始獲取信息，準備所有的文件時，錢已經被轉移了。[2018/10/18]