4月8日消息，据Agora DeFi消息，受 Starstream 的 distributor treasury 合约漏洞影响，Agora DeFi 中的价值约 820 万美金的资产被借出。慢雾安全团队进行分析后以简讯的形式分享给大家。
1. 在 Starstream 的 StarstreamTreasury 合约中存在 withdrawTokens 函数，此函数只能由 owner 调用以取出合约中储备的资金。而在 April-07-2022 11:58:24 PM +8UTC 时，StarstreamTreasury 合约的 owner 被转移至新的 DistributorTreasury 合约(0x6f...25)。
2. 新的 DistributorTreasury 合约中存在 execute 函数，而任意用户都可以通过此函数进行外部调用，因此攻击者直接通过此函数调用 StarstreamTreasury 合约中的 withdrawTokens 函数取出合约中储备的 532,571,155.859 个 STARS。
3. 攻击者将 STARS 抵押至 Agora DeFi 中，并借出大量资金。一部分借出的资金被用于拉高市场上 STARS 的价格以便借出更多资金。
其它快讯：
安全公司：Jump Satoshi Token项目中留有后门，处于高风险状态，请用户及时提取资产:金色财经消息，据成都链安技术团队分析，发现Jump Satoshi Token项目中留有后门，项目方可以通过合约中的Approve函数更改代码实现地址。项目方的后门权限地址为0x23A15A374B0f5f20625B7D53666dF1Fe82b2916f，并已将实现地址更改为0x7d62b05bdf8fa07d8b3b8b9f315371aa91098f58。目前WBNB-JST交易池中存有3681586个WBNB，并处于高风险状态。请用户及时提取资产，以避免项目方利用后门盗取资产。[2022/4/26 5:12:38]
动态 | 瑞士网络安全公司WISeKey将在沙特阿拉伯建立新的区块链中心:据GlobeNewswire报道，在多伦多举行的Blockchain Revolution Global会议上，瑞士网络安全公司WISeKey宣布将在沙特阿拉伯建立一个新的区块链中心，并与沙特高新技术企业“SAT”成立合资企业，名为WISeKey Arabia。WISeKey将与SAT合作在中东拓展网络安全、区块链和物联网产品。[2019/4/23]
安全公司Hauri：恶意代码随着韩国传播的Hermes的勒索软件一同传播:安全公司Hauri16日报道称，恶意代码随着最近在韩国传播的Hermes的勒索软件一同传播开来。它使用最新的闪存漏洞在用户上网时不知情的状况下而渗入PC端，因此，即使被感染，用户也很难发现。[2018/3/16]
金色财经消息，在迈阿密举办的Bitcoin2022大会期间，加拿大企业家、明星投资者和电视名人KevinO'Leary对加密行业做出了重大预测。他认为，比特币和加密货币将成为标准普尔500指数或全球行业分类标准(GI...
区块链：2022/4/8 14:11:27金色财经报道，福州住房公积中心发布消息称，为积极响应“数字人民币”国家战略，福州住房公积金中心联合建设银行福州房地产交易中心支行推出数字人民币公积金对公钱包业务，探索数字人民币在公积金服务方面的应用创新，目前已成功应...
区块链：2022/4/9 14:15:07金色财经报道，根据 Digiconomist 最新研究显示，大英博物馆（British Museum）独家 NFT 合作伙伴 LaCollection 已经在 OpenSea 平台上架了 2105 枚 NFT，但铸造...
区块链：2022/4/10 14:15:554月7日消息，芝商所（CME）和数字资产市场指数提供商CF Benchmarks将合作建立新的加密货币基准利率、加密货币实时指数。(金十) 其它快讯： CME BTC期货本周出现1280美元的跳空缺口...
区块链：2022/4/7 14:10:55金色财经消息，以太坊推送通知服务EPNS公布正在开发的V2核心功能，包括使用PUSH代币（而不是DAI）创建频道、允许PUSH持有者领取他们的奖励、频道所有者将能够更新-编辑他们的频道详细信息、钱包到钱包的聊天功能、...
区块链：2022/4/9 14:14:38金色财经报道，据社交媒体巨头Twitter首席执行官帕拉格·阿格拉瓦尔（Parag Agrawal）此前透露，特斯拉首席执行官埃隆·马斯克（Elon Musk）已经决定不加入Twitter公司董事会。但据彭博社最新消...
区块链：2022/4/12 14:18:344月11日消息，ClassZZ技术社区发文称，今日上线USDZ跨链交易媒介，USDZ由CZZ销毁产生，并且USDZ将获得跨链交易中所有的手续费收入，未来USDZ将由各活跃公链主网token进行储备。 USD...
区块链：2022/4/11 14:17:44金色财经报道，根据Bitcoin Treasuries的数据，交易所交易基金、国家、上市公司和私人公司拥有1,559,047枚比特币，价值约660亿美元。据周四报道，三箭资本(ThreeArrowsCapital)购...
区块链：2022/4/11 14:16:554月9日消息，区块链公司NFT Investments PLC周五宣布将不再以9600万英镑收购Pluto Digital，未说明具体原因。 NFT Investments写道，“该公司处于有利地位，可以通...
区块链：2022/4/9 14:14:37金色财经报道，自1968年开播以来，哥伦比亚广播公司(CBS)的新闻节目《60分钟》(60 Minutes)将于4月10日播出新的一集，介绍萨尔瓦多的比特币海滩。根据60 Minutes推特账户的周五帖子，调查性新闻...
区块链：2022/4/10 14:15:43金色财经消息，比特币挖矿硬件制造商嘉楠科技宣布推出一款A12系列的新机器，以扩大自己的挖矿业务。该公司高级副总裁Edward Lu在迈阿密举行的比特币2022年大会上表示，这家中国公司的新型Avalon 1266可以...
区块链：2022/4/10 14:15:11金色财经报道，哥伦比亚广播公司旗下视频栏目CBS 60minutes4月10日发表题为“萨尔瓦多的一个小镇如何成为比特币的试验场”相关新闻报道。（cbsnews.com） 其它快讯： Arbitrum...
区块链：2022/4/11 14:17:36
链资讯