安全团队：ProjectX项目代币价格下跌为黑客攻击并非Rug Pull

[安全团队：ProjectX项目代币价格下跌为黑客攻击并非Rug Pull]7月7日消息，安全团队CertiK刚刚对ProjectX项目PXT代币价格下跌发布更新，称该项目的Discord服务器仍在运行，官方称价格下降是由于黑客攻击（漏洞利用）造成的。CertiK对其技术问题表示歉意。

此前消息，CertiK称ProjectX项目发生Rug Pull，合约部署者抛售代币后获利1.9万美元。

其它快讯：

安全团队：pancake-super[.]com、pancake-vr[.]com是钓鱼网站:金色财经报道，PeckShield在社交媒体上称，检测到pancake-super[.]com、pancake-vr[.]com 是钓鱼网站。它们都与0xF04B869F75680AB53C5965e6705E110dab5Db1A1有关。[2022/7/15 2:15:53]

安全团队：NFT项目Wibin Wolves Discord服务器遭到攻击:6月4日消息，CertiK在推特上表示收到报告称NFT项目Wibin Wolves的Discord服务器遭到攻击，社区用户被踢，所有服务器邀请链接被关闭。Wibin Wolves官方将在24小时内在推特上宣布下一步行动。[2022/6/4 4:02:01]

安全团队：谨防多重签名假充值:据慢雾区情报，近期有黑客团伙利用 m-of-n 多重签名机制对交易所进行假充值攻击。

慢雾安全团队分析发现，攻击者通常使用 2-of-3 多签地址，其中 1 个地址为攻击者在交易所的充值地址（假设为 A），2 个地址为攻击者控制私钥的地址（假设为 B、C），然后发起一笔以这 3 个地址构成的多签做为交易输出(vout)的交易，此时攻击者在交易所的充值地址 A 虽然收到资金，但是由于花费这笔资金至少需要 2 个地址的签名，攻击者可利用自己控制的 B、C 地址将充值资金转出。

慢雾安全团队建议交易所，及时对 BTC/LTC/DOGE 等基于 UTXO 账号模型的代币充值流程进行审查，确保已对交易类型进行正确的判别，谨防多重签名假充值。[2022/4/7 14:09:35]

郑重声明： 安全团队：ProjectX项目代币价格下跌为黑客攻击并非Rug Pull版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。