[安全团队：Audius漏洞利用者已将700枚ETH转入Tornado Cash]7月24日消息，据安全团队CertiK监测，去中心化音乐平台Audius的漏洞利用者只有ETH的钱包已将700枚ETH转入Tornado Cash。
此前消息，Audius社区金库被利用，损失1850万枚Audio代币，黑客将资金在Uniswap兑换为约705枚ETH。
其它快讯：
安全团队：BSC Token Hub跨链交易验证方式存在漏洞:10月7日消息，据Beosin EagleEye平台监测显示，BSC Token Hub10月7日遭遇黑客攻击，Beosin安全团队现将手法解析如下：币安跨链桥BSC Token Hub在进行跨链交易验证时，使用了一个特殊的预编译合约用于验证IAVL树。而该实现方式存在漏洞，该漏洞可能允许攻击者伪造任意消息。
1）攻击者先选取一个提交成功的区块的哈希值（指定块：110217401）
2）然后构造一个攻击载荷，作为验证IAVL树上的叶子节点
3）在IAVL树上添加一个任意的新叶子节点
4）同时，添加一个空白内部节点以满足实现证明
5）调整第3步中添加的叶子节点，使得计算的根哈希等于第1步中选取的提交成功的正确根哈希
6）最终构造出该特定区块（110217401）的提款证明
Beosin Trace正在对被盗资金进行实时追踪。[2022/10/7 18:41:51]
安全团队：NFT项目Gooniez Gang Discord遭攻击并发布钓鱼链接:6月12日消息，据CertiK监测，NFT项目Gooniez Gang的Discord遭到攻击并发布了网络钓鱼链接。请社区用户不要点击任何链接与之交互。[2022/6/12 4:20:22]
Cobo 链上安全团队盘点分析 1 月区块链安全事件:2月17日消息，Cobo安全研究团队近日盘点并解析了 1 月发生的典型区块链安全事件，对跨链桥、智能合约、钱包等多种类型的真实攻击案例和漏洞进行了技术解读，并为普通用户规避区块链中的安全风险提供了一些建议。建议普通用户及时撤销无限授权、留意未审计项目风险等。
Cobo 区块链安全研究团队成员来自知名安全实验室，有多年网络安全与漏洞挖掘经验，曾协助谷歌 、微软处理高危漏洞。团队目前重点关注智能合约安全、DeFi 安全等方面 ，研究并分享前沿区块链安全技术。[2022/2/17 9:57:31]
郑重声明： 安全团队：Audius漏洞利用者已将700枚ETH转入Tornado Cash版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。