StarkWare：StarkEx V4.5被指出存在漏洞现已修复

10月25日消息，Web3音乐项目Melody合约于北京时间凌晨一点受到黑客攻击，代币SNS被盗，价格一度下跌35%。Melody团队宣布于北京时间凌晨两点修复漏洞，表示已经联合抹茶交易所冻结黑客资产，并于早上10点恢复提币功能。 SNS代币价格回升，目前报价0.09美元，24h涨幅为50%。

9月20日消息，据官方推特，基于Cosmos SDK开发的全链式DEX Sifchain暂停网络的维护升级与运行，表示在链上升级激活杠杆交易后，出现了用户增加流动性和移除资产的异常活动。 目前，该漏洞的影响已得到控制，部分获得额外资产的用户表示希望返还资金，工程团队现已确定重新启用网络和DEX的修复计划，且正在进行测试，此外，Engineering正在对相关交易和钱包进行分析。

金色财经报道，数字资产安全平台 Fireblocks 在加密货币托管公司 BitGo 的阈值签名方案 (TSS) 钱包中发现了一个严重漏洞，使其用户的私钥面临被潜在黑客攻击的风险。据悉，BitGo 在得知该漏洞后于 2022 年 12 月立即暂停了受影响的钱包服务，该漏洞被称为“BitGo 零证明漏洞” 。该公司随后于 2023 年 2 月发布了一个补丁来解决标记的问题，并通知客户在 3 月 17 日之前更新他们的系统。（The block）

11月11日消息，据慢雾安全团队情报，2022 年 11 月 11 日，ETH 链上的 DFX Finance 项目遭到攻击，攻击者获利约 231,138 美元。慢雾安全团队以简讯形式分享如下： 1. 攻击者首先调用了名为 Curve 的合约中的 viewDeposit 函数来查看合约中的存款情况，之后根据返回的存款情况来构造合适的闪电贷需要借出的钱 2. 紧接着继续 Curve 合约的 flash 函数进行闪电贷，因为该函数未做重入锁保护，导致攻击者利用闪电贷中的 flashCallback 函数回调了合约的 deposit 函数进行存款 3. 存款函数外部调用了 ProportionalLiquidity 合约的 proportionalDeposit 函数，在该函数中会将第二步中借来的资金转移回 Curve 合约里，并且为攻击合约进行存款的记账，并且为攻击合约铸造存款凭证 4. 由于利用重入了存款函数来将资金转移回 Curve 合约中，使得成功通过了闪电贷还款的余额检查 5. 最后调用 withdraw 函数进行取款，取款时会根据第三步存款时对攻击合约记账燃烧掉存款凭证，并以此成功取出约 2,283,092,402 枚的 XIDR 代币和 99,866 枚 USDC 代币获利 此次攻击的主要原因在于 Curve 合约闪电贷函数并未做重入保护，导致攻击重入了存款函数进行转账代币来通过闪电贷还款的余额判断，由于存款时有记账所以攻击者可以成功提款获利。

金色财经消息，加密货币交易所KuCoin近日发文指出Acala社区提案中的数据不准确，该提议旨在追回在8月中旬漏洞期间错误发行的价值数十亿美元的aUSD。KuCoin表示，黑客向KuCoin发送了803万美元，而不是493.7万美元，并且在平台上交易了530万美元，而不是100万美元。Acala昨日发布完整的aUSD事件报告称，aUSD已基本恢复锚定，当前价格为0.99美元。Acala将等待社区就错误铸造的代币做出集体治理决定。（CoinDesk）

12月2日消息，派盾PeckShield发推表示，Ankr 被盗事件中，aBNBc代币合约存在无限铸币漏洞，黑客可利用此漏洞绕过调用者验证以获得任意铸造权限。