CER:安全機構：DAO機制是穩定幣項目TSD被攻擊的主要原因

安全機構CertiK發布《不借助漏洞的攻擊？TrueSeigniorageDollar攻擊事件分析》表示，穩定幣項目TrueSeigniorageDollar攻擊事件中，攻擊者利用了去中心化組織DAO的機制原理，完成了一次不借助“漏洞”的攻擊。

Web3安全機構Wallet Guard完成pre-seed輪融資，Ethereal Ventures領投:4月17日消息，據官方消息，Web3安全機構Wallet Guard完成pre-seed輪融資，此輪融資由Ethereal Ventures領投，Consen Sys和IOSG Ventures參投，此外，來自Chainlink的Ben Chan和來自Phantom的Dave Pazdan等Web3領域著名天使投資人也參與了此輪投資。Wallet Guard旨在讓所有用戶都能獲得安全保障，其同名產品可通過交易模擬和簽名審核保證用戶安全地進行交易，并主動檢測常見形式的網絡釣魚，以保證用戶資金安全。[2023/4/17 14:07:50]

攻擊者通過對DAO機制了解到，投資者從項目中獲利紛紛解綁unbond所持代幣之后無法再對提案進行投票，攻擊者利用了這一機制，低價持續的購入TSD，并考慮到項目方擁有非常低的投票權比例，從而以絕對優勢'綁架'了2號提案的治理結果,從而保證其惡意提案被通過。雖然整個攻擊最后是以植入后門的惡意合約完成的，但是整個實施過程中，DAO機制是完成該次攻擊的主要原因。

Caribbean treasure已通過安全機構Armors審計上線:今日，幣安智能鏈Gamefi項目Caribbean treasure合約代碼已通過安全機構Armors的安全審計，Armors已出具關于相關智能合約安全審計報告。

Caribbean treasure是一款幣安智能鏈上的去中心化桌面RPG網頁游戲，具有產量農業功能和NFT，此外， 將于今晚20：18開啟質押挖礦，首期支持幣種：BTCB、ETH、WBNB、BUSD、USDC、DOT、UNI、AXS、CAKE、CBT。

Armors摩斯安全機構成立于2017年。截止目前，Armors已為超過2000家區塊鏈平臺、交易所、錢包、DApp等機構和項目提供安全審計、滲透測試、跨鏈遷移、平臺安全等各方面保障及服務。[2021/8/23 22:32:04]

CertiK安全技術團隊建議：從DAO機制出發，項目方應擁有能夠保證提案治理不被“綁架”的投票權，才能夠避免此次攻擊事件再次發生。

安全機構：Gate.io蟬聯CER全球交易平臺安全測評第一名:根據國際第三方安全機構CER 8月最新交易所安全測評排名顯示，Gate.io的網絡安全分數升至9.65分，蟬聯CER全球交易平臺安全測評第一名，同時獲評全球最值得信任的20個交易平臺稱號首位，在CER、CoinGecko等多個榜單中位居榜首。此前7月，Gate.io已在該評分中獲得9.38分，在全球100個交易平臺中排名第一。CER成立于2018年，是業內第一個公開批評現有交易量指標的加密貨幣交易所排名平臺，其安全標準被CoinGecko、CoinMarketCap等權威行情網站所廣泛使用。[2020/9/1]

昨日消息，跨鏈穩定幣TSD遭惡意攻擊，攻擊者鑄造118億枚TSD代幣并已全部出售。

Tags：CERMORARMORARMAnimal ConcertsMecha MorphingArmor NXMShibarmyZilla

波場