安全公司：Starstream Finance被黑簡析

4月8日消息，據Agora DeFi消息，受 Starstream 的 distributor treasury 合約漏洞影響，Agora DeFi 中的價值約 820 萬美金的資產被借出。慢霧安全團隊進行分析后以簡訊的形式分享給大家。

1. 在 Starstream 的 StarstreamTreasury 合約中存在 withdrawTokens 函數，此函數只能由 owner 調用以取出合約中儲備的資金。而在 April-07-2022 11:58:24 PM +8UTC 時，StarstreamTreasury 合約的 owner 被轉移至新的 DistributorTreasury 合約(0x6f...25)。

2. 新的 DistributorTreasury 合約中存在 execute 函數，而任意用戶都可以通過此函數進行外部調用，因此攻擊者直接通過此函數調用 StarstreamTreasury 合約中的 withdrawTokens 函數取出合約中儲備的 532,571,155.859 個 STARS。

3. 攻擊者將 STARS 抵押至 Agora DeFi 中，并借出大量資金。一部分借出的資金被用于拉高市場上 STARS 的價格以便借出更多資金。

OneKey已修復安全公司Unciphered披露的潛在漏洞:據官方消息，今年早些時候，OneKey在收到網絡安全初創公司Unciphered的披露后，迅速修復了一個潛在漏洞，沒有任何用戶受到到任何損失。這個潛在漏洞需要本地物理拆解、修改電路，并使用專業FPGA設備方可嘗試，無法遠程實施。OneKey安全團隊表示，雖然事小，依然會嚴肅對待，不放過任何潛在風險。

據悉，OneKey每年會定期發布若干安全固件，持續加固硬件錢包，并保持開源透明，與行業頂尖白帽工程師合作，為用戶提供最高水準的安全軟硬件服務。[2023/2/11 12:00:27]

安全公司：BSC上項目HUNTER發生Rug Pull，損失達120萬美元:5月8日消息，據CertiK監測，HUNTER項目（代幣為Hound）發生Rug Pull，損失達120萬美元。目前其Discord、電報頻道已經關閉，官方網站也不可用。其BSC鏈上合約地址為：0x1e4402Fa427a7A835fC64ea6d051404ce767A569。[2022/5/8 2:58:45]

聲音 | 網絡安全公司CipherTrace：針對加密貨幣交易所盜竊行為飆升至整個2017年的三倍:美國網絡安全公司CipherTrace發布報告稱，今年上半年，針對加密貨幣交易所的盜竊行為飆升至整個2017年的三倍，相關洗錢活動也因此增加了三倍。報告指出，今年前六個月，數字貨幣交易所共有7.61億美元價值的加密貨幣被盜，相比之下，整個2017年交易所的被盜資金約為2.66億美元。[2018/7/4]