安全公司：CoFiXProtocol項目遭受價格操控攻擊，攻擊者獲利約14萬美元

據成都鏈安安全輿情監控數據顯示，CoFiXProtocol項目遭受價格操控攻擊。成都鏈安安全團隊對此次攻擊事件分析后，發現攻擊者先從先閃電貸借出大量BSC-USD，再用BSC-USD兌換出DCU。然后攻擊者通過利用Router合約的swapExactTokensForTokens沒有校驗to地址是否是msg.sender的漏洞，將對Router合約有大額授權的to地址中的BSC-USD經過BSC-USD -> DCU -> PRC的兌換路徑兌換為RPC，導致LP中DCU的價格升高，最后通過前面兌換的DCU重新高價兌換成BSC-USD從而獲利。目前攻擊者實施了三次攻擊，總計獲利約145,491 BSC-USD（價值14萬美元），已經兌換為BUSD并轉移到攻擊者的其他地址（0x5443...d7D6）中 。對此，成都鏈安安全團隊建議用戶在對合約授權時按需授權，授權值不要超過本次需要轉移的代幣的數量，避免因為過多授權造成意外損失。

安全公司：Ronin Network被盜資金中2800枚ETH被轉入Tornado Cash:4月8日消息，派盾在社交媒體上發出警報，Ronin Network 被盜資金中 2800 枚 ETH（約合 920 萬美元）已被轉入 Tornado Cash。截至目前，包括本次轉移在內，Ronin Network 被盜資金已發生五次批量轉移。[2022/4/8 14:12:58]

FilDA合約代碼已通過安全公司慢霧科技的安全審計:據FilDA團隊消息，目前FilDA 合約代碼已通過三家安全公司審計，分別為慢霧科技、靈蹤安全、創宇存證，并已出具4份安全審計報告，FilDA 未來將繼續加強安全建設，為用戶的資產安全保駕護航。

FilDA是基于HECO的跨鏈借貸DeFi項目。 FilDA于2021年1月5日晚20:00開啟創世挖礦Fair launch，首發HUSD、HBTC等17種資產借貸功能，同時也是HECO首個公開平臺各項APY數據，存借雙向實時透明數據的借貸項目。FilDA 平臺存借款總額高峰值突破12億美元，FilDA LP 峰值超過3000萬美金。FilDA項目無募資，無預挖，致力于HECO首選的用戶友好型的DeFi借貸平臺。[2021/3/2 18:08:11]

安全公司：PlusToken又一涉案地址開始轉賬:北京鏈安Chainsmap監測系統發現，15pyB7開頭的PlusToken涉案地址于北京時間3月5日上午9:27分開始轉賬，其中7023BTC打入到一個新的地址，這也是該地址自從去年9月20日之后首次轉賬。[2020/3/5]