安全團隊：針對Wintermute損失1.6億美元黑客事件，建議項目方移除相關地址管理權限

金色財經報道，2022年9月20日，據Beosin EagleEye監測顯示，Wintermute在DeFi黑客攻擊中損失1.6億美元，Beosin 安全團隊發現，攻擊者頻繁的利用0x0000000fe6a...地址調用0x00000000ae34...合約的0x178979ae函數向0x0248地址（攻擊者合約）轉賬，通過反編譯合約，發現調用0x178979ae函數需要權限校驗，通過函數查詢，確認0x0000000fe6a地址擁有setCommonAdmin權限，并且該地址在攻擊之前和該合約有正常的交互，那么可以確認0x0000000fe6a的私鑰被泄露。結合地址特征（0x0000000），疑似項目方使用Profanity工具生成地址。該工具在之前發的文章中，已有安全研究者確認其隨機性存在安全缺陷（有暴力破解私鑰的風險），導致私鑰可能泄漏。

Beosin 安全團隊建議：1.項目方移除0x0000000fe6a地址以及其他靚號地址的setCommonAdmin/owner等管理權限，并使用安全的錢包地址替換。2.其他使用Profanity工具生成錢包地址的項目方或者用戶，請盡快轉移資產。Beosin Trace正在對被盜資金進行分析追蹤。

安全團隊：被標記為“Fake_Phishing7972”的地址將20枚ETH轉至 Tornado Cash:金色財經消息，據CertiK監測，在etherscan上被標記為“Fake_Phishing7972”的地址 0x43764 將20枚ETH（約2.8萬美元）轉至 Tornado Cash。該地址持有335枚ETH（約47萬美金）的余額，并從2022年12月中旬開始活躍。[2023/1/12 11:08:06]

安全團隊：ShadowFi未定義合理訪問控制，遭攻擊者利用:據官方消息，9月2日，HyperLab安全團隊在BSC鏈上檢測到ShadowFi Token貶值事件。攻擊者將10,354,936.721195451 SDF token銷毀，隨后將 8.461538282 SDF換成約合$30萬BNB資產。

團隊分析稱，從交易細節可得，攻擊者在交易中調用burnTokens()函數燒掉了SDF，而ShadowFi合約沒有實現權限驗證函數onlyOwner，設置burnTokens為public，導致被攻擊者利用，將代幣全部銷毀。項目方對于burn()這類函數, 沒有定義合理的訪問控制, 導致任意用戶都能調用這個合約, 從而造成不必要的損失。

據悉，Hyperlab圍繞數字錢包這一核心產品及其周邊服務，針對熱錢包安全、冷錢包安全、錢包服務器安全，以及錢包使用者安全等議題開展研究工作，為用戶和企業提供安全解決方案和服務。[2022/9/2 13:05:12]

安全團隊：已有約1100萬美元Nomad被盜資金轉入Tornado Cash:8月4日消息，據派盾（PeckShield）監測顯示，截止今日，已有約 1100 萬美元 Nomad 被盜資金轉入 Tornado Cash。

此前消息，Rari Capital攻擊者在Nomad事件中獲利500萬美元，并將資金轉移到0x72ccbb，然后通過Tornado Cash進行混幣。[2022/8/4 4:12:19]