CHA:慢霧分析Poly Network被黑：事件原因并非keeper私鑰泄露，而是跨鏈合約keeper可被修改

巴比特訊，8月10日晚間，跨鏈互操作協議PolyNetwork遭到黑客攻擊，共計超6.1億美元轉出至3個地址，受此影響導致O3Swap跨鏈池大額資產被轉出。對此，慢霧安全團隊發布分析報告表示，這種攻擊主要是因為EthCrossChainData合約的keeper可以被EthCrossChainManager合約修改，EthCrossChainManager合約的verifyHeaderAndExecuteTx函數可以通過_executeCrossChainTx函數來執行用戶傳入的數據。因此，攻擊者利用該函數傳入精心構造的數據來修改EthCrossChainData合約的keeper，并非由于keeper的私鑰泄露而發生此事件。

慢霧：去中心化期權協議Acutus的ACOWriter合約存在外部調用風險:據慢霧區消息，2022年3月29日，Acutus的ACOWriter合約遭受攻擊，其中_sellACOTokens函數中外部調用用到的_exchange和exchangeData參數均為外部可控，攻擊者可以通過此漏洞進行任意外部調用。目前攻擊者利用該手法已經盜取了部分授權過該合約的用戶的資產約72.6萬美金。慢霧安全團隊提醒使用過該合約的用戶請迅速取消對該合約的授權以規避資產被盜風險。[2022/3/29 14:25:07]

慢霧：有用戶遭釣魚攻擊，在OpenSea上架的NFT以極低匹配價格售出:據慢霧消息，有用戶在 OpenSea 掛單售賣的 NFT 被惡意的以遠低于掛單價匹配買。經慢霧安全團隊分析，此是由于該受害用戶遭受釣魚攻擊，錯誤的對攻擊者精心構造的惡意訂單進行簽名，惡意訂單中指定了極低的出售價格、買方地址為攻擊者以及出售 NFT 為受害用戶在 OpenSea 上架的待出售 NFT。攻擊者使用受害用戶已簽名的出售訂單以及攻擊者自己的購買訂單在 OpenSea 中進行匹配，并以攻擊者指定的極低價格成交，導致受害用戶的 NFT 以非預期的價格售出。[2021/12/11 7:31:47]

FilDA合約代碼已通過安全公司慢霧科技的安全審計:據FilDA團隊消息，目前FilDA 合約代碼已通過三家安全公司審計，分別為慢霧科技、靈蹤安全、創宇存證，并已出具4份安全審計報告，FilDA 未來將繼續加強安全建設，為用戶的資產安全保駕護航。

FilDA是基于HECO的跨鏈借貸DeFi項目。 FilDA于2021年1月5日晚20:00開啟創世挖礦Fair launch，首發HUSD、HBTC等17種資產借貸功能，同時也是HECO首個公開平臺各項APY數據，存借雙向實時透明數據的借貸項目。FilDA 平臺存借款總額高峰值突破12億美元，FilDA LP 峰值超過3000萬美金。FilDA項目無募資，無預挖，致力于HECO首選的用戶友好型的DeFi借貸平臺。[2021/3/2 18:08:11]

Tags：FILFILDACHAChainfilecoin幣可靠嗎filda幣行情blockchaininfo登不上blockchaincapital

PEPE