[安全团队：GraBoys NFT的管理员discord账号遭黑客盗取]5月9日消息，BlockSec告警系统于5月9日上午10点30分发现GraBoys NFT的discord被黑客入侵，攻击者正在正在扩散虚假的mint链接，mint后会偷走你全部的NFT，请投资者不要点击mint链接。
其它快讯：
安全团队：BGEO Token或存在“无限铸币”漏洞:10月20日消息，据Dataverse在社交媒体透露，目前已经检测到黑客对GEO BSC合约进行攻击，并提醒用户不要在BSC购买GEO，因为相关操作可能无效。后续GeoCash将对相关问题进行维护，也将根据ETH/Polygon链上快照进行空投。
另据派盾（PeckShield）在社交媒体上分析，该问题可能是BGEO（Binance GeoDB Coin）的铸造函数存在“允许无限铸币”漏洞导致。[2022/10/20 16:31:20]
安全团队：BSC Token Hub跨链交易验证方式存在漏洞:10月7日消息，据Beosin EagleEye平台监测显示，BSC Token Hub10月7日遭遇黑客攻击，Beosin安全团队现将手法解析如下：币安跨链桥BSC Token Hub在进行跨链交易验证时，使用了一个特殊的预编译合约用于验证IAVL树。而该实现方式存在漏洞，该漏洞可能允许攻击者伪造任意消息。
1）攻击者先选取一个提交成功的区块的哈希值（指定块：110217401）
2）然后构造一个攻击载荷，作为验证IAVL树上的叶子节点
3）在IAVL树上添加一个任意的新叶子节点
4）同时，添加一个空白内部节点以满足实现证明
5）调整第3步中添加的叶子节点，使得计算的根哈希等于第1步中选取的提交成功的正确根哈希
6）最终构造出该特定区块（110217401）的提款证明
Beosin Trace正在对被盗资金进行实时追踪。[2022/10/7 18:41:51]
安全团队：FEI Protocol项目攻击者通过Tornado Cash 转移了21000枚 ETH:金色财经消息，据CertiK安全团队监测，FEI Protocol项目攻击者通过Tornado Cash 转移了21000枚 ETH（价值约4200万美元）。目前仍有约1570枚ETH未曾转移。
钱包地址：
ETH：
0x6162759edad730152f0df8115c698a42e666157f。[2022/5/23 3:35:13]
郑重声明： 安全团队：GraBoys NFT的管理员discord账号遭黑客盗取版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。