REA:安全公司：Starstream Finance被黑，Agora DeFi中價值約820萬美元的資產被借出

AgoraDeFi稱，StarstreamFinance受Starstream的distributortreasury合約漏洞影響，AgoraDeFi中的價值約820萬美元的資產被借出。

安全公司Dedaub建議利用Verkle樹降低gas費用遭Curve Finance反對:金色財經報道，安全公司Dedaub在社交媒體發文建議以太坊應該使用更具優勢的Verkle樹來降低gas費用，與Merkle-Patricia不同，Verkle樹可以啟用加密安全輕客戶端，并且能夠支持“狀態見證”最小化數據傳輸，如果狀態訪問成本被充分計量且對應于“狀態見證”的大小，無狀態客戶端網絡就不會受到DoS攻擊。對此，DeFi協議Curve Finance認為該建議“絕對有害”且會“殺死主網上的DeFi”，并表示希望進一步溝通以探索其他解決方案。[2023/2/26 12:30:16]

慢霧安全團隊對此進行了分析。1.在Starstream的StarstreamTreasury合約中存在withdrawTokens函數，此函數只能由owner調用以取出合約中儲備的資金。而在4月7日23:58:24，StarstreamTreasury合約的owner被轉移至新的DistributorTreasury合約(0x6f...25)。2.新的DistributorTreasury合約中存在execute函數，而任意用戶都可以通過此函數進行外部調用，因此攻擊者直接通過此函數調用StarstreamTreasury合約中的withdrawTokens函數取出合約中儲備的532,571,155.859枚STARS。3.攻擊者將STARS抵押至AgoraDeFi中，并借出大量資金。一部分借出的資金被用于拉高市場上STARS的價格以便借出更多資金。

YAMv3協議已通過安全公司PeckShield審計服務:區塊鏈安全公司PeckShield（派盾）宣布正式完成了對YAMv3的安全審計服務。根據PeckShield提供的公開審計報告顯示：本次審計共發現問題15個，其中高危1個，中危4個，低危6個，優化建議4個，已發現漏洞均已和YamFinance團隊溝通修復完成。YAMv3將于9月18日正式上線遷移，YAMv2將和YAMv3進行1:1映射，新一輪的流動性挖礦也將隨即開啟。[2020/9/15]

動態 | 安全公司：InnfiRAT惡意軟件潛伏在機器中竊取加密貨幣錢包數據:研究人員記錄了一種新特洛伊木馬程序的出現，該木馬程序專門竊取與加密貨幣相關的數據。InnfiRAT惡意軟件包括許多標準的特洛伊木馬功能，但會專門潛伏在受感染的系統中尋找加密錢包憑證。新木馬還將從打開的瀏覽器會話中獲取信息。網絡安全公司zScaler周四表示，用.NET編寫的InnfiRAT很可能通過包含惡意附件或隱藏下載的網絡釣魚電子郵件傳播。 （ZDNet）[2019/9/14]

Tags：REASTARSSTASTARrealxoinSTARSHIPDOGE幣status幣官網StarShip BSC

MEXC