安全團隊：分布式資本創始合伙人沈波此前上千萬美元被盜資金發生資金轉移

金色財經報道，根據區塊鏈安全審計公司Beosin旗下Beosin EagleEye 安全風險監控、預警與阻斷平臺監測顯示，分布式資本創始合伙人沈波的被盜資金發生異動，盜幣者0x66F62574地址將400萬DAI轉移到0x90553e00

地址之后，0x90553e00地址通過1inch將DAI兌換為2496.66 ETH并發送到0x376A0255，0x376A0255地址，將其中的502 ETH轉移到FixedFloat，賬戶目前剩余1994.65枚ETH。

此前消息，去年11月23日，沈波在推特上表示：“個人常用894結尾錢包，共4200萬美元價值資產，其中包含3800萬枚USDC在紐約時間11月10日凌晨被盜。被盜資產為個人資金，與分布式相關基金無關。”

安全團隊：NFT項目Flippin Rabbits的Discord服務器被入侵:8月28日消息， 據安全團隊CertiK監測，NFT 項目 Flippin Rabbits 的 Discord 服務器已被入侵，提醒用戶不要點擊鏈接、鑄造或批準任何交易。[2022/8/28 12:53:43]

安全團隊：ELR疑似發生Rug Pull:7月16日消息，據CertiK監測，ELR疑似發生Rug Pull，價格暴跌80%。合約部署人員向EOA轉移了大量的ELR，然后賣掉了所有代幣。請用戶保持警惕。[2022/7/16 2:17:49]

安全團隊：Flurry Finance攻擊事件利用了RhoToken代幣的rebase機制:4月25日消息，Cobo區塊鏈安全團隊就Flurry Finance攻擊事件進行了分析，發現此次攻擊與經典的閃電貸操縱預言機的攻擊手段不同，而是利用了Flurry Finance中RhoToken代幣的rebase機制。漏洞的本質原因在于協議對RhoToken進行rebase時計算multiplier的公式中依賴于外部可控的數據（Bank中的token數量）。從而使攻擊者通過閃電貸的方式實現了對multiplier的操縱，進而獲利。雖然本次攻擊中使用到了偽造ERC20重寫approve方法再利用Rabbit Finance的StrategyLiquidate合約來執行任意代碼的技巧，但這個技巧涉及到的合約代碼本身其實并不存在安全問題。Cobo區塊鏈安全團隊提醒，開發者在進行項目開發時需要特別注意合約在計算資產數量、價格時是否有依賴外部某些可能被惡意操縱的數據。閃電貸操縱預言機的典型攻擊模式其實也是項目中依賴于DEX池內代幣價格進行了內部某些關鍵指標的計算導致的。

此前消息，2月22日，BSC鏈上的Flurry Finance遭到閃電貸攻擊，導致協議中Vault合約中價值數十萬美元的資產被盜。[2022/4/25 14:46:47]