TIK:安全公司：CoFiXProtocol項目遭受價格操控攻擊，攻擊者獲利約14萬美元

據成都鏈安安全輿情監控數據顯示，CoFiXProtocol項目遭受價格操控攻擊。成都鏈安安全團隊對此次攻擊事件分析后，發現攻擊者先從先閃電貸借出大量BSC-USD，再用BSC-USD兌換出DCU。然后攻擊者通過利用Router合約的swapExactTokensForTokens沒有校驗to地址是否是msg.sender的漏洞，將對Router合約有大額授權的to地址中的BSC-USD經過BSC-USD->DCU->PRC的兌換路徑兌換為RPC，導致LP中DCU的價格升高，最后通過前面兌換的DCU重新高價兌換成BSC-USD從而獲利。目前攻擊者實施了三次攻擊，總計獲利約145,491BSC-USD，已經兌換為BUSD并轉移到攻擊者的其他地址中。對此，成都鏈安安全團隊建議用戶在對合約授權時按需授權，授權值不要超過本次需要轉移的代幣的數量，避免因為過多授權造成意外損失。

安全公司：Brinc Finance私鑰泄露導致被攻擊:據成都鏈安鏈必應-區塊鏈安全態勢感知平臺輿情監測顯示，Brinc Finance項目方疑似私鑰泄露導致被攻擊，導致損失290個ETH（約110多萬美元）。成都鏈安技術團隊通過分析發現攻擊者通過權限轉移函數獲取了合約的owner權限，之后通過合約里rescueTokens函數提取了14,308,348抵押代幣（BRC）和3,202,933獎勵代幣（gBRC）,之后通過swap兌換為290個ETH。成都鏈安在此總結：1. rescueTokens函數存在權限過大，一般來講這個函數應該只能提取誤發送到合約里的其他代幣，不可提取抵押代幣和獎勵代幣。2. 項目方需要妥善保管私鑰，防止泄露。[2021/12/14 7:39:03]

SumSwap V3 代碼開發完畢，已交付給安全公司Certik審計:據官方消息，創新型去中心化協議SumSwap V3 代碼已開發完畢，新版本合約擁有豐富多樣的功能，除了對以前功能的優化外，還包括交易挖礦、推薦返手續費等眾多新功能。新版本已經開發完畢并進行了完整的功能測試，目前SumSwap V3已交付給合約安全公司Certik審計，審計完成即可正式上線。[2021/9/2 22:55:26]

動態 | 區塊鏈安全公司CertiK下周將推出認證鏈的公開測試版:據CoinTelegraph今日報道，區塊鏈安全公司CertiK宣布將在下周推出其認證鏈CertiK Chain的公開測試版CertiK Chain Testnet 3.0。[2019/11/22]

Tags：USDTIKCERCERTUSDP(PAX)PLASTIK價格SOCCER價格0xcert

MANA