FriesDAO因Profanity漏洞遭到攻擊，損失約230萬美元

金色財經報道，據CertiK監測，FriesDAO于今日遭到攻擊，損失約230萬美元，起因是攻擊者獲得了該協議操作者錢包的控制權——似乎是由于Profanity錢包生成器的漏洞導致的，這一漏洞會令通過該工具生成地址的私鑰被強制使用。

1.在獲得對操作者錢包的訪問權后，攻擊者從DAO的資金錢包中提取了$FRIES，并將其于Uniswap上以wETH的價格出售。

2.攻擊者使用只能由操作員地址調用的函數governanceRecoverUnsupported（）從抵押池中提取資金。

3.攻擊者最終將所有資金轉換為DAI。

截至撰寫本文時，存儲被盜資金的錢包價值約為232.5萬美元。

FriesDAO在官方Discord頻道中確認了這次攻擊，指出錢包地址確實是用Profanity生成的。

目前官方開發人員試圖與攻擊者進行談判，協商用白帽賞金來換取被盜資金的歸還。

這次攻擊本可以被預防，因為Profanity漏洞作為做市商Wintermute被盜超過1.6億美元攻擊事件的罪魁禍首，已經被公開了一個多月了。

CertiK呼吁所有使用過Profanity工具的Web3.0項目立即將受影響錢包中所有資產的控制權轉移到安全生成的地址。

PeckShield：FriesDAO攻擊者將237萬美元被盜資金轉換ETH:11月8日消息，安全公司PeckShield監測發現，FriesDAO Profanity漏洞攻擊者已通過混幣器Tornado Cash將237萬美元被盜資金轉換ETH。

此前消息，FriesDAO遭到攻擊損失約230萬美元，起因是攻擊者獲得該協議操作者錢包的控制權，似乎是由于Profanity錢包生成器漏洞導致，這一漏洞會讓通過該工具生成地址的私鑰被強制使用。[2022/11/8 12:32:34]

Invisible Friends#4672以110ETH價格成交，創下該NFT系列最高交易記錄:2月28日消息，據 NFTGO.io 數據顯示，NFT 項目隱形人Invisible Friends #4672 以 110 ETH 價格成交，約合 308,481.58 美元，創下該 NFT 系列最高交易記錄。目前排名第二的是 Invisible Friends #2165，交易價格為 110 WETH，約合 302,332.89 美元；排名第三的是 Invisible Friends #2326，交易價格為 50 ETH，約合 138,690.60 美元。

此前 Invisible Friends 推出了一個慈善特別版 NFT Golden Friends，通過拍賣最終以 496.69 ETH 價格成交。[2022/2/28 12:20:23]

動態 | 菲律賓支付平臺SendFriend將于本月推出xRapid網絡新功能:據ambcrypto消息，今年早些時候Ripple宣布與菲律賓支付平臺SendFriend建立合作伙伴關系，合作旨在通過Ripple的xRapid網絡實現更廉價的跨境交易。SendFriend官方最近發推表示，將于本月推出xRapid網絡新功能。[2019/6/6]