安全團隊：Flurry Finance攻擊事件利用了RhoToken代幣的rebase機制_ANC

Cobo區塊鏈安全團隊就FlurryFinance攻擊事件進行了分析，發現此次攻擊與經典的閃電貸操縱預言機的攻擊手段不同，而是利用了FlurryFinance中RhoToken代幣的rebase機制。漏洞的本質原因在于協議對RhoToken進行rebase時計算multiplier的公式中依賴于外部可控的數據。從而使攻擊者通過閃電貸的方式實現了對multiplier的操縱，進而獲利。雖然本次攻擊中使用到了偽造ERC20重寫approve方法再利用RabbitFinance的StrategyLiquidate合約來執行任意代碼的技巧，但這個技巧涉及到的合約代碼本身其實并不存在安全問題。

安全團隊：CUPID代幣合約遭遇閃電貸攻擊，攻擊者獲利約7.9萬美元:金色財經消息，據CertiK監測，BSC鏈上CUPID代幣合約遭遇閃電貸攻擊，CUPID代幣和VENUS代幣均下跌，攻擊者獲利78622美元。[2022/8/31 12:59:55]

Cobo區塊鏈安全團隊提醒，開發者在進行項目開發時需要特別注意合約在計算資產數量、價格時是否有依賴外部某些可能被惡意操縱的數據。閃電貸操縱預言機的典型攻擊模式其實也是項目中依賴于DEX池內代幣價格進行了內部某些關鍵指標的計算導致的。

安全團隊：Galaxy項目已被確認為惡意欺詐項目:金色財經消息，據CertiK監測，Galaxy代幣價格驟然下跌超過55%。經CertiK安全團隊調查，已確認該項目為惡意欺詐項目，目前總損失約為28萬美元。[2022/8/30 12:56:33]

此前消息，2月22日，BSC鏈上的FlurryFinance遭到閃電貸攻擊，導致協議中Vault合約中價值數十萬美元的資產被盜。

安全團隊：Nomad目前被盜資金返還約856萬美元:8月3日消息，跨鏈通訊協議Nomad遭遇攻擊之后，今日Nomad官方發布返還被盜資金說明，請白帽黑客將資金發送到以太坊上唯一的官方資金回收錢包地址：0x94A84433101A10aEda762968f6995c574D1bF154。

此后，官方資金回收錢包上陸續收到白帽黑客們的返還資金，截止北京時間14:35，成都鏈安安全團隊使用鏈必追平臺追蹤發現，共收到101.8 ETH，200 WETH，3,757,163 USDC，2,001,000 USDT，1,050,279 FRAX，15,754,691 CQT，150,039 CARDS，2,100,559 IAG，4,554 SUSHI，150,039 C3，835,916 GERO，450,119 HBOT，一共價值約8,559,435美元。目前白帽黑客仍在持續返還被盜資金。[2022/8/3 2:56:05]

來源鏈接

Tags：NCEFINANCNANDivergence Protocoldigifinex提現不了Vent Financebanana幣可靠嗎

Fil