[安全团队：发现有关 Fantom 网络上 Go-Opera 中的错误报告]金色财经消息，据 CertiK 预警显示，发现有关 Fantom 网络上 Go-Opera 中的错误的报告，该错误允许攻击者耗尽验证节点钱包。推特用户 @0xNevermind 声称他们的 Fantom 验证节点钱包已被耗尽 25 万枚 FTM（约 7.5 万美元），团队将该问题报告给了 Fantom 基金会，并提供了有关如何重现和修复错误的步骤，在 7 天后 Fantom 团队没有采取任何行动或更新，因此决定公开此信息以保护其他 Fantom 节点所有者。
其它快讯：
安全团队：BSC Token Hub跨链交易验证方式存在漏洞:10月7日消息，据Beosin EagleEye平台监测显示，BSC Token Hub10月7日遭遇黑客攻击，Beosin安全团队现将手法解析如下：币安跨链桥BSC Token Hub在进行跨链交易验证时，使用了一个特殊的预编译合约用于验证IAVL树。而该实现方式存在漏洞，该漏洞可能允许攻击者伪造任意消息。
1）攻击者先选取一个提交成功的区块的哈希值（指定块：110217401）
2）然后构造一个攻击载荷，作为验证IAVL树上的叶子节点
3）在IAVL树上添加一个任意的新叶子节点
4）同时，添加一个空白内部节点以满足实现证明
5）调整第3步中添加的叶子节点，使得计算的根哈希等于第1步中选取的提交成功的正确根哈希
6）最终构造出该特定区块（110217401）的提款证明
Beosin Trace正在对被盗资金进行实时追踪。[2022/10/7 18:41:51]
安全团队：Arts DAO项目Discord服务器遭到攻击:金色财经消息，CertiK监测到Arts DAO项目Discord服务器遭到攻击。请社区用户不要点击、铸造或批准任何交易。[2022/9/6 13:11:55]
安全团队：LCD Lab项目Discord服务器遭到攻击:金色财经消息，安全团队CertiK表示，看到有报道称LCD Lab项目Discord服务器遭到攻击。请社区用户不要点击、铸造或批准任何交易。[2022/9/3 13:06:09]
郑重声明： 安全团队：发现有关 Fantom 网络上 Go-Opera 中的错误报告版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。