EFI:安全公司：YAM事件充分暴露了未經審計 DeFi 合約中隱藏的巨大風險

8月13日，知名以太坊DeFi項目YAM官方通過Twitter發文表明發現合約中存在漏洞，24小時內價格暴跌99%。慢霧安全團隊表示，官方在合約中發現負責調整供應量的函數發生了問題，這個問題導致多余的YAM代幣放進了YAM的reserves合約中，并且如果不修正這個問題，將會導致YAM的后續治理變為不可能。這次的事件充分暴露了未經審計DeFi合約中隱藏的巨大風險，雖然YAM開發者已經在Github中表明YAM合約的很多代碼是參考了經過充分審計的DeFi項目如Compound、Ampleforth、Synthetix及YEarn/YFI，但是仍無可避免地發生了意料之外的風險。建議：1.由于DeFi合約的高度復雜性，任何DeFi項目都需在經過專業的安全團隊充分審計后再進行上線，降低合約發生意外的風險。2.項目中去中心化治理應循序漸進，在項目開始階段，需要設置適當的權限以防發生黑天鵝事件。

安全公司：上周發生的15起安全事件造成約550萬美元的損失:金色財經報道，據CertiK官方推特發布消息稱，自上周五以來，記錄了15起安全事件，造成約550萬美元的損失。到目前為止，共發生17起Discord黑客攻擊事件、16起網絡釣魚攻擊事件和2起Twitter黑客攻擊事件。[2023/7/16 10:57:46]

安全公司：山寨版WhatsApp和Telegram應用程序正試圖竊取加密貨幣:3月20日消息，網絡安全研究公司ESET Research發現有不法分子正在利用包含惡意軟件的山寨版Telegram和WhatsApp應用程序以試圖盜取加密貨幣。

此惡意軟件可以將受害者在聊天消息中發送的加密貨幣錢包地址切換到屬于攻擊者的地址。一些剪貼器（Clippers）濫用光學字符識別從截圖中提取文本，并竊取加密貨幣錢包恢復短語。除了剪貼器，ESET還發現遠程訪問木馬程序與惡意Windows版本的WhatsApp和Telegram捆綁在一起。

據悉，Clippers是一種惡意軟件，可以竊取或修改剪貼板的內容。這是ESET Research第一次發現Android Clippers專門針對即時消息。從這些山寨應用程序使用的語言來看，它們背后的運營商似乎主要針對的是中文用戶。（Security Brief）[2023/3/20 13:14:49]

在宣布開發NFT應用程序后，瑞士網絡安全公司WISeKey股價上漲80%:總部位于瑞士楚格的網絡安全公司WISeKey（WKEY）周四宣布，正在為NFT開發一個應用程序，該應用程序將用于對實物和有價值的數字物品進行身份驗證。在公告發布后的數小時內，其在納斯達克上市的美國股票價格飆升了80％以上。對此，Coindesk分析稱，WKEY的價格走勢并不尋常。而且該公司規模相對較小，即使在周四的價格飆升之后，其市值也僅為2.44億美元。但是，鑒于NFT最近廣為流行，因此市場反應并不令人驚訝。據路透社報道，各種與NFT相關的股票都在上漲。（Coindesk）[2021/3/19 18:59:08]

Tags：YAMEFIDEFIDEFYAMV2DeFi Yield ProtocolRetro DEFIDefigram

XMR