安全團隊：穩定幣DEI被盜資金目前存在黑客地址

金色財經報道，據區塊鏈安全審計公司Beosin旗下Beosin EagleEye安全風險監控、預警與阻斷平臺監測顯示，2023年5月6日，DEI項目遭到攻擊總共約損失超600萬美元，被盜資金目前存在黑客地址。

Beosin安全團隊分析原因是DEI代幣合約中存在一個burnFrom函數，該函數在獲取用戶授權值的時候，將兩個地址參數寫反，導致獲取的授權值為黑客可操控的值。扣除銷毀數量后，函數將授權值更新為了一個錯誤的授權值，使得黑客可以直接將pair中的DEI代幣轉移出去并將穩定幣兌換出來。

BSC交易：0xde2c8718a9efd8db0eaf9d8141089a22a89bca7d1415d04c05ba107dc1a190c3

Arbitrum交易：

0xb1141785b7b94eb37c39c37f0272744c6e79ca1517529fec3f4af59d4c3c37ef

安全團隊：Finance Grim攻擊者已將3,000,000枚DAI交易為1,830枚ETH:8月24日消息，據PeckShieldAlert數據顯示，Finance Grim攻擊者0x988223在Uniswaphas上已將3,000,000枚DAI交易為1,830枚ETH。

此前報道，Grim Finance于2021年12月遭到重入攻擊，該攻擊竊取了價值約3000萬美元的加密資產。今年8月19日，Grim Finance攻擊者陸續向Tornado Cash轉入1800枚和1200枚ETH。[2022/8/24 12:44:55]

安全團隊：新統計Crema Finance被黑客攻擊損失約880萬美元:7月4日消息，據CertiK安全團隊監測，北京時間2022年7月3日，Solana上的Crema Finance項目被黑客攻擊，目前最新統計數據發現損失約880萬美元。

Crema Finance是一個建立在Solana上強大的流動性協議，為交易者和流動性提供者提供各項功能。在發現黑客攻擊后，該項目方暫時終止了項目運行，以防止攻擊者從平臺上抽取更多資金。

CertiK的分析表明，在這次黑客攻擊中，攻擊者通過使用Solend協議中的6個不同閃電貸來利用合約。初步調查表明，攻擊者能夠存入和提取借來的代幣，并調用了如下三個函數來實現，“DepositFixedTokenType”，“Claim”以及“WithdrawAllTokenTypes”。通過調用”Claim \"函數，黑客能夠獲得額外的代幣。[2022/7/4 1:48:33]

金色獨家 360信息安全部負責人高雪峰：區塊鏈企業應有專業安全團隊:金色財經獨家專訪，360信息安全部負責人高雪峰在接受金色財經記者獨家專訪時表示，區塊鏈企業想要做好安全防護首先要提升自身安全意識，此外，由于區塊鏈企業自身業務具有保密性，因此配備自己的安全團隊十分必要。[2018/6/13]