[安全团队：加密项目TiFi Token发生Rug Pull]8月3日消息，派盾（PeckShield）监测显示，加密项目TiFi Token发生Rug Pull，代币TiFi价格下跌 20%，合约部署者获利约700BNB。
其它快讯：
安全团队：BSC Token Hub跨链交易验证方式存在漏洞:10月7日消息，据Beosin EagleEye平台监测显示，BSC Token Hub10月7日遭遇黑客攻击，Beosin安全团队现将手法解析如下：币安跨链桥BSC Token Hub在进行跨链交易验证时，使用了一个特殊的预编译合约用于验证IAVL树。而该实现方式存在漏洞，该漏洞可能允许攻击者伪造任意消息。
1）攻击者先选取一个提交成功的区块的哈希值（指定块：110217401）
2）然后构造一个攻击载荷，作为验证IAVL树上的叶子节点
3）在IAVL树上添加一个任意的新叶子节点
4）同时，添加一个空白内部节点以满足实现证明
5）调整第3步中添加的叶子节点，使得计算的根哈希等于第1步中选取的提交成功的正确根哈希
6）最终构造出该特定区块（110217401）的提款证明
Beosin Trace正在对被盗资金进行实时追踪。[2022/10/7 18:41:51]
安全团队：KAITU项目Discord服务器遭到攻击:金色财经消息，据CertiK监测，KAITU项目Discord服务器遭到攻击。请社区用户不要点击、铸造或批准任何交易。[2022/8/26 12:50:28]
Illuvium组建安全团队并聘请Quantstamp、PeckShield和白帽Samczun完成额外审计:3月24日消息，RPG链游Illuvium表示正在组建安全团队、突发事件响应团队以及建立相关安全流程，其中安全团队负责人为核心贡献者Cag，Cag此前任职于Mozilla和Atlassian。另外，Illuvium还与外部网络安全平台Zerofox建立了合作关系，以避免网络钓鱼攻击、假冒域名和数据泄露等恶意行动，打击伪装成Illuvium或Illuvium相关的网络钓鱼网站和社交账户。Illuvium还为其智能合约进行了额外审计，包括Quantstamp、PeckShield和白帽Samczun，还将通过Immunefi启动漏洞赏金计划。去年12月底，Illuvium的Discord遭到入侵，大约41个钱包的15万美元资产被盗，今年1月份，Illuvium在其质押合约发现漏洞，导致攻击者铸造了无限量的sILV，之后该漏洞在StakingV2合约中得以修复。[2022/3/24 14:15:55]
郑重声明： 安全团队：加密项目TiFi Token发生Rug Pull版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。