安全公司：年度最大DeFi黑客事件Poly Network遭受攻击源头已找到

对于跨链互操作协议Poly Network遭受攻击事件，成都链安技术团队经过深度分析已找到攻击的源头。该笔交易对应的跨链交易由本体链上f771ba开头的这笔交易发出，并定位到本体链上AM2W2L开头的攻击者地址。攻击者在ONT链上进行攻击尝试发现有效后，通过这笔f771ba开头的地址交易批量向多个链发起更改Keeper的跨链消息，然后BSC链的relayer 0xa0872c79开头地址率先处理了该笔跨链交易，并将keeper设置为攻击者指定的以0xa87开头的地址。

接着Ethereum、Polygon两条链上攻击者重放了BSC链的 relayer所使用的有效签名。Keeper地址更改为自己的地址后，攻击者使用自己可控的Keeper发起了提币交易，转移了跨链池中的资产。此处攻击成功表明PolyNetwork在对跨链交易事件的验证存在缺陷，导致了恶意的跨链消息被接收并在对应的链上进行了跨链消息所指定的操作。

Starknet已集成加密安全公司Hypernative:6月13日消息，以太坊Layer2扩容解决方案Starknet已集成加密货币安全初创公司Hypernative，Hypernative对Starknet的支持将包括提供开箱即用的在线监控、漏洞检测和自动事件响应，使建立在Starknet上的项目能够检测部署后的零日网络攻击、黑客攻击和漏洞利用，此外还可以主动检测涵盖财务、治理、技术和社区等各种类别的其他主要实时风险。[2023/6/13 21:33:19]

安全公司：Fei Protocol重大漏洞，可能造成6400-8000万美金的损失:4月30日，据CertiK技术团队消息，2022年4月30日，Fei Protocol宣布他们正在调查Rari Fuse池上的一个漏洞。目前该项目已经暂停了所有借款以减少进一步的损失并公开向攻击者提供1000万美元以归还用户的资金，并保证不事后进行追问。

目前，攻击者已经向Tornado Cash发送了5400个ETH（约15,298,900美元），不过他们的钱包里仍持有64,245,245.43美元。

这次攻击已经耗尽了Rari币池的资金，而Fei币池（Tribe，Curve）仍然没有受到影响。一位Rari团队成员一直在回答问题，并表示 \"Fuse中的一些借贷人可能受到影响\"，以及 \"Fuse池中的PCV可能有风险\"。该Rari团队成员还证实，只有可借贷的资产是易受攻击的，不过目前已好转。

Fei Protocol在本月初曾遇到一些问题：他们通过漏洞赏金计划发现了一个bug，导致他们在修复漏洞的同时关闭了rebate program。当时他们本能够在漏洞发生之前阻止，不过情况并非如此尽如人意。

截至目前，Fei Protocol团队还没有正式宣布他们的调查结果。[2022/4/30 2:42:28]

动态 | 安全公司LAC发布关于加密盗窃黑客团体“HYDSEVEN”的研究报告:信息安全公司LAC于6月19日起草了一份关于试图窃取加密货币的新黑客集团报告书。报告书提到，被称为“HYDSEVEN”的黑客团体自2016年开始持续在包括日本、波兰在内的国家开展了网络攻击。报告书称，据推测该团体使用俄罗斯系语言进行活动。“HYDSEVEN”是由LAC命名，因为在该团体发动攻击的过程中，多次使用了“HYD”和“SEVEN”两个词语。 HYDSEVEN的攻击大多是向特定组织和个人发送电子邮件并窃取个人信息，其还假装大学研究机构的研究人员发起攻击。 LAC表示，目前还未掌握因HYDSEVEN而造成的虚拟货币损失情况。[2019/6/22]

相关资讯