安全公司：The Sevens系列NFT合約中包含可以將持有者NFT轉移的函數

金色財經消息，BlockSec在推特上表示，The Sevens系列NFT合約中包含“takeToken”函數，它要求msg.sender是一個狀態變量staking Contract，該函數可以將該系列NFT進行轉移而無論持有者是誰。此外，合約所有者可以將staking Contract修改為任意地址。

安全公司：MooCakeCTX項目遭受閃電貸攻擊:金色財經報道，根據區塊鏈安全審計公司Beosin旗下Beosin?EagleEye 安全風險監控、預警與阻斷平臺監測顯示， MooCakeCTX遭到閃電貸攻擊，攻擊者地址0x35700c4a7bd65048f01d6675f09d15771c0facd5，被攻擊合約0x489開頭地址,攻擊者獲利約143921美元。攻擊交易0x03d開頭地址，Beosin Trace追蹤發現被盜資金正在逐步向多個地址轉移。[2022/11/7 12:27:13]

安全公司：Starstream Finance被黑簡析:4月8日消息，據Agora DeFi消息，受 Starstream 的 distributor treasury 合約漏洞影響，Agora DeFi 中的價值約 820 萬美金的資產被借出。慢霧安全團隊進行分析后以簡訊的形式分享給大家。

1. 在 Starstream 的 StarstreamTreasury 合約中存在 withdrawTokens 函數，此函數只能由 owner 調用以取出合約中儲備的資金。而在 April-07-2022 11:58:24 PM +8UTC 時，StarstreamTreasury 合約的 owner 被轉移至新的 DistributorTreasury 合約(0x6f...25)。

2. 新的 DistributorTreasury 合約中存在 execute 函數，而任意用戶都可以通過此函數進行外部調用，因此攻擊者直接通過此函數調用 StarstreamTreasury 合約中的 withdrawTokens 函數取出合約中儲備的 532,571,155.859 個 STARS。

3. 攻擊者將 STARS 抵押至 Agora DeFi 中，并借出大量資金。一部分借出的資金被用于拉高市場上 STARS 的價格以便借出更多資金。[2022/4/8 14:12:38]

動態 | Modulus與區塊鏈安全公司BitGo合作 旨在提高交易速度和安全性:據Cryptovest報道，Modulus Global是一家為全球股票、數字貨幣交易所和衍生品提供交易和監控技術的開發商，該公司于7月26日表示因高頻率交易解決方案，而已經與區塊鏈安全公司BitGo達成合作。Modulus表示，BitGo可以實現每秒處理超過1000萬筆交易，而卻只有不到40納秒的延遲。除了實現交易速度的相關目標，Modulus還希望通過利用BitGo在區塊鏈和數字貨幣領域的經驗，來提高安全性。[2018/7/26]