安全公司：CoFiXProtocol项目遭受价格操控攻击，攻击者获利约14万美元

[安全公司：CoFiXProtocol项目遭受价格操控攻击，攻击者获利约14万美元]据成都链安安全舆情监控数据显示，CoFiXProtocol项目遭受价格操控攻击。成都链安安全团队对此次攻击事件分析后，发现攻击者先从先闪电贷借出大量BSC-USD，再用BSC-USD兑换出DCU。然后攻击者通过利用Router合约的swapExactTokensForTokens没有校验to地址是否是msg.sender的漏洞，将对Router合约有大额授权的to地址中的BSC-USD经过BSC-USD -> DCU -> PRC的兑换路径兑换为RPC，导致LP中DCU的价格升高，最后通过前面兑换的DCU重新高价兑换成BSC-USD从而获利。目前攻击者实施了三次攻击，总计获利约145,491 BSC-USD（价值14万美元），已经兑换为BUSD并转移到攻击者的其他地址（0x5443...d7D6）中 。对此，成都链安安全团队建议用户在对合约授权时按需授权，授权值不要超过本次需要转移的代币的数量，避免因为过多授权造成意外损失。

其它快讯：

安全公司Fairyproof：DAO的安全形势发展经历了三个阶段:5月13日消息，安全公司Fairyproof发布DAO综合安全研究报告。在报告中，Fairyproof 的研究团队对过去几年 DAO 的安全形势和状况的发展进行了综合性研究。在过去的几年里，尽管 DAO 的发展已取得了巨大的进步，目前的DAO 几乎在所有方面都比 2016 年要成熟得多，但安全问题似乎并没有减退，DAO 仍然面临着很多安全挑战。根据安全漏洞类型，Fairyproof认为 DAO 的安全形势发展经历了三个阶段。第一阶段：智能合约中的安全问题；第二阶段：执行机制中的安全问题；第三阶段：治理中的安全问题。相比其他安全问题，治理攻击是一种专门针对区块链应用的新型攻击， 它比对智能合约的攻击更加复杂。[2022/5/13 3:13:37]

动态 | 安全公司Fireblocks目前每月转移超25亿美元的加密货币:据Cointelegraph消息，加密安全公司Fireblocks宣布，它目前每月转移超过25亿美元的加密货币。自从6月份A轮融资筹集了1600万美元以来，客户增加了400％，加密传输体量月增长150％。[2019/11/27]

动态 | 韩国网络安全公司：比特币价格回涨后，黑客攻击又活跃了:韩国网络安全公司Estsecurity称，近期因比特币价格回涨后，黑客对于虚拟货币用户以邮件的形式进行高级持续性威胁（APT）攻击。[2019/6/28]

郑重声明： 安全公司：CoFiXProtocol项目遭受价格操控攻击，攻击者获利约14万美元版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。