安全團隊：New free dao攻擊者利用閃電貸反復領取空投獎勵，獲利約4481枚WBNB

9月8日消息，據Beosin EagleEye平臺監測顯示，New free dao項目遭受黑客攻擊，損失約4481.3 WBNB（約125萬美元）。Beosin安全團隊分析發現攻擊者首先利用閃電貸借出WBNB，將其全部換成NFD代幣。然后利用攻擊合約反復創建多個攻擊合約領取（0x8b068e22e9a4a9bca3c321e0ec428abf32691d1e）空投獎勵，最后將其兌換為WBNB歸還閃電貸套利離場。目前攻擊者已將獲利的 2000BNB 兌換成55.6w USDT，將其與剩余的2,481BNB均存在攻擊者地址上。Beosin trace正在對被盜資金進行實時監控和追蹤。

安全團隊：“胖企鵝”出現冒名推特賬戶和釣魚欺詐網站，已有22枚NFT被盜:8月25日消息，據派盾（PeckShield）監測，“胖企鵝”Pudgy Penguins 出現冒名推特賬戶 @pudgypinguins 和釣魚欺詐網站 pudgypengun-lcb[.]com，目前已有 22 枚 NFT 被盜，包括 VeeFriends 和 Pudgy Penguins 系列 NFT。[2022/8/25 12:47:01]

安全團隊：ANCHStakePool項目遭受價格操縱攻擊:8月5日，來自成都鏈安社區成員情報顯示，ANCHStakePool項目遭受價格操縱攻擊。成都鏈安安全團隊分析發現：攻擊者先通過閃電貸從LP池中貸出大量USDT，提高了USDT價格。由于獎勵代幣數量與USDT價格正相關，導致獎勵代幣的發放數量遠遠超過正常值，攻擊者能夠獲取到更多的ANCH獎勵代幣。本次攻擊者共獲利106,931個USDT，截至目前，攻擊者將獲利的37,872.53個USDT轉換為120個BNB并轉入Tornado.Cash，剩下的69,058.47個USDT仍存于攻擊者地址（0x1fb3572e71c48b7c5c9dcb656d545bc29bb92dda）上。后續成都鏈安鏈必追-虛擬貨幣案件智能研判平臺將持續對此地址進行監控和追蹤。[2022/8/5 12:05:18]

聲音 | 慢霧安全團隊針對USDT充值漏洞做出回應:據火訊財經報道，慢霧安全團隊針對USDT充值漏洞做出了回應，他們表示：“關于 USDT ‘虛假充值’的事件，目前許多交易所也都發了公告聲明說不存在該問題了，存在該問題的交易所也都獲取了情報在第一時間修復了，目前應該已經不存在此問題了。我們一般不披露那些還沒出現攻擊事件的情報。比如單純漏洞這玩意，擠擠總會有的，多重磅都可以搞個出來，沒什么好說，但只要是事件，就代表已經發生，披露我們盡最大努力走負責任路線。我們在給甲方做安全時，會全面帶入我們的情報網絡，這種價值，似乎還不好量化，但懂的人，會很感激我們。”[2018/7/3]