MANGO:安全機構：Mango攻擊事件啟動資金來自FTX，黑客利用盜取資金支持其提出的償還壞賬提案

據安全機構Fairyproof的數據，截至寫稿時為止，Mango事件中被盜的資產有5000萬枚USDC、280萬枚USDC、326萬枚USDT、235萬枚SRM、3240.9萬枚MNGO、76.15萬枚wSQL、78.9萬枚mSQL、281.1212枚BTC，黑客被盜至少1億美元的資產。

安全機構：幣安在Curve發起的將wBETH添加到Gauge Controller提案存在潛在風險:5月4日消息，據區塊鏈安全機構 Supremacy 監測，幣安在 Curve 發起的將 wBETH 添加到 Gauge Controller 的提案存在一個潛在風險，BNBChain 平臺的 WrapTokenV1BSC 合約中有一個特性可以轉移所有 ETH Reserve，這是一個單簽名 EOA 賬戶，這意味著私鑰泄露或內部作惡可能會導致非常嚴重的后果。

幣安反饋該賬戶的私鑰由財務部門控制，具有一定的安全性，因此可以降低風險。但 Supremacy 仍然認為在代碼層面存在中心化風險。[2023/5/4 14:43:04]

Fairyproof表示，此次攻擊事件中，攻擊者首先從FTX交易所的地址收到1sql作為gas，以及552萬USDC作為攻擊的啟動資金。此外，在黑客提交的用Mango財庫的7000萬美元償還壞賬提案投票中，黑客用自己盜取的代幣對此提案投下大量贊成票。

zkSync在測試網中被意外觸發安全開關Exodus Mode，可證明其安全機制有效:據官方消息，Matter Labs 表示昨日在以太坊測試網（Ropsten）上有用戶觸發了擴容方案 zkSync 1.0 的“Exodus Mode”（出埃及記模式），這并不是計劃內的操作，但是也證明了 zkSync 1.0 的安全機制是有效的。該模式的觸發是由于 Matter Labs 在測試一個新的系統，最終導致了系統認為 zkSync 的操作節點已下線了或者是惡意的，也就導致了該模式可以被觸發。Matter Labs 表示，Exodus Mode 是 zkSync 可以與以太坊主鏈安全性一致的保證，在觸發該模式后，用戶可以重構狀態數據并從 zkSync 網絡中提現資產。[2021/4/24 20:53:50]

攻擊者地址:yUJw9a2PyoqKkH47i4yEGf4WXomSHMiK7Lp29Xs2NqM。

動態 | 法國網絡安全機構向Ledger Nano S硬件錢包授予安全證書:據Cointelegraph消息，3月18日，法國國家網絡安全機構ANSSI向法國加密硬件錢包公司Ledger的Ledger Nano S頒發了一級安全證書（CPSN）。據悉，ANSSI自2018年6月1日開始，一共評估了261種產品，其中有122種通過了認證。評估范圍涵蓋“防火墻、身份識別、身份驗證和訪問、安全通信以及植入軟件”。[2019/3/18]

此前消息，基于Solana的DeFi平臺Mango遭遇潛在1億美元的攻擊，Mango攻擊者還發起了償還壞賬提案投票，提議使用Mango金庫內的7000萬美元償還協議壞賬。Mango官方稱解決此問題的最具建設性的方法是繼續與負責該事件并控制從協議中移除的資金的人溝通。

Tags：MANGOzkSyncMANKSYMango Marketszksync幣總量Humanscapezksync幣價格

比特幣