[安全公司：NFT项目方 Akutar项目存在两个漏洞，导致项目方3400 万美元被永久锁定]金色财经消息，4月23日消息，BlockSec发推表示，经过分析后发现，该项目存在两个漏洞。第一个漏洞是在ProcessRefunds的时候，攻击者可以利用恶意合约对项目进行拒绝服务，所有用户的退款都会被拒绝。幸运的是这个漏洞没有被利用。第二个漏洞是在项目方取款的时候，由于一个变量名写错，导致项目方取款的条件永远不会满足，而该合约是不可以升级合约，因此项目方价值3400万美金的资金被永远锁定。
其它快讯：
安全公司：Fei Protocol重大漏洞，可能造成6400-8000万美金的损失:4月30日，据CertiK技术团队消息，2022年4月30日，Fei Protocol宣布他们正在调查Rari Fuse池上的一个漏洞。目前该项目已经暂停了所有借款以减少进一步的损失并公开向攻击者提供1000万美元以归还用户的资金，并保证不事后进行追问。
目前，攻击者已经向Tornado Cash发送了5400个ETH（约15,298,900美元），不过他们的钱包里仍持有64,245,245.43美元。
这次攻击已经耗尽了Rari币池的资金，而Fei币池（Tribe，Curve）仍然没有受到影响。一位Rari团队成员一直在回答问题，并表示 \"Fuse中的一些借贷人可能受到影响\"，以及 \"Fuse池中的PCV可能有风险\"。该Rari团队成员还证实，只有可借贷的资产是易受攻击的，不过目前已好转。
Fei Protocol在本月初曾遇到一些问题：他们通过漏洞赏金计划发现了一个bug，导致他们在修复漏洞的同时关闭了rebate program。当时他们本能够在漏洞发生之前阻止，不过情况并非如此尽如人意。
截至目前，Fei Protocol团队还没有正式宣布他们的调查结果。[2022/4/30 2:42:28]
安全公司：illogicsNFT Discord两名团队成员的Discord账户被盗:4月21日消息，BlockSec告警系统于4月21日下午4点20分发现@illogics discord 被黑客入侵,原因是两名团队成员的 Discord 帐户被盗,攻击者冒充管理员发布虚假mint链接，BlockSec建议检测授权情况并及时删除授权。[2022/4/21 14:39:10]
安全公司：Upbit被盗ETH开始大规模转至交易所:从昨日早上8点左右开始，Upbit被盗ETH开始出现大规模异动，之前被标记地址中的资金开始进行统一有序的拆散转移，转移的资金又汇聚至多个不同的地址，经过几轮的转移混淆操作之后，黑客开始将进入下一阶段，通过多个中间地址将资金转移至多个交易所的多个充币地址，开始大规模地尝试销赃，截止目前，销赃还在持续。经过成都链安安全人员粗略统计，已经进入交易所的资金有数万ETH。
涉及到的主要中转地址：
0xcfF3C62215BC7Bb1F5abfCEb8A0AE13dF993B6ec将汇聚的8632.129466ETH再分散转移至中间地址或者交易所充币地址。
0x34c94ed40af27472feff13d2079cd50540e4416e将汇聚的7499.978496ETH分散转入多个BYEX交易所充币地址。
0x2C40ce8D12dB859C3197BCe60fB128e5fceaD9E6为上一层地址，转入各大交易所充币地址的同时，也向上述两个地址补充资金。[2020/5/14]
郑重声明： 安全公司：NFT项目方 Akutar项目存在两个漏洞，导致项目方3400 万美元被永久锁定版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。