新加坡加密从业者遭入室持械抢劫，被劫逾430万新币

8 月 16 日消息，据《曼谷邮报》报道，泰国警方正在追捕四名闯入巴吞他尼一座豪宅并强迫其中国籍受害者转账200万美元（约7000万泰铢）数字货币的中国籍嫌疑人。 事件发生在周三凌晨2点左右，地点位于芒区 Ban Mai 分区的一座房子。泰国警方报告称，当时屋内有六名住户——三男三女。 一名受害者被确认为 Ke Jibao，35 岁，是一名中国商人。他表示，当时他和妻子正在卧室里睡觉，四名嫌疑人戴着头套闯入他们的房子。每名嫌疑人都持有枪支和刀具。Ke 先生、他的妻子和一名女佣被绑住了手脚。Ke 先生告诉调查人员，他不知道这次持械抢劫的动机，也不清楚这伙人是如何认识他亲戚的。 警方表示，这起抢劫案计划周密，因为嫌疑人成功进入住宅区时没有使用车辆，因此无需向保安出示身份证。Pak Khlong Rangsit 警察局局长 Narong Iamrahong 上校表示，调查人员正在查看该地区其他安全摄像头的录像，以追踪嫌疑人。他还表示，受害者和邻居将被进一步询问。

金色财经报道，加拿大警方发布了一项公开警告，该国正在出现针对大型加密货币投资者的入室抢劫趋势。在过去的一年里，三角洲和列治文发生了多起受害者持有 "大量 "加密货币的事件，但警方没有透露具体细节。 在一起案件中，警方已经逮捕了一名嫌疑人，并建议对其提出指控。至于嫌疑人的作案手法，在每起案件中，他们都会冒充送货员或权威人士进入受害者家中。警方说，一旦进入受害者家中，他们就会获取关键信息，从而进入受害者的加密账户。

金色财经报道，新加坡一女子接到声称是香港男子的信息，被诱导投资虚拟货币，所幸购买货币期间，卖家察觉不妥，继而揭露有至少6人受害，损失逾10万新元（约34万馀令吉）。

11月11日消息，据慢雾安全团队情报，2022 年 11 月 11 日，ETH 链上的 DFX Finance 项目遭到攻击，攻击者获利约 231,138 美元。慢雾安全团队以简讯形式分享如下： 1. 攻击者首先调用了名为 Curve 的合约中的 viewDeposit 函数来查看合约中的存款情况，之后根据返回的存款情况来构造合适的闪电贷需要借出的钱 2. 紧接着继续 Curve 合约的 flash 函数进行闪电贷，因为该函数未做重入锁保护，导致攻击者利用闪电贷中的 flashCallback 函数回调了合约的 deposit 函数进行存款 3. 存款函数外部调用了 ProportionalLiquidity 合约的 proportionalDeposit 函数，在该函数中会将第二步中借来的资金转移回 Curve 合约里，并且为攻击合约进行存款的记账，并且为攻击合约铸造存款凭证 4. 由于利用重入了存款函数来将资金转移回 Curve 合约中，使得成功通过了闪电贷还款的余额检查 5. 最后调用 withdraw 函数进行取款，取款时会根据第三步存款时对攻击合约记账燃烧掉存款凭证，并以此成功取出约 2,283,092,402 枚的 XIDR 代币和 99,866 枚 USDC 代币获利 此次攻击的主要原因在于 Curve 合约闪电贷函数并未做重入保护，导致攻击重入了存款函数进行转账代币来通过闪电贷还款的余额判断，由于存款时有记账所以攻击者可以成功提款获利。

金色财经报道，OKX Jumpstart将于2023年10月23日上午6:00UTC开始SPURS新币挖矿。CHZ和OKB的持有者都可以用CHZ和OKB来换取SPURS代币。目前仅限东亚国家，不包括中国大陆、香港、澳门、蒙古、朝鲜和日本用户。 SPURS是托特纳姆热刺足球俱乐部的球迷代币，由Socios推出，总供应量为40,000,000。

金色财经报道，一名新加坡仲裁员宣布币印（Poolin）的 IOU 模式无效，并命令其向客户返还 88 枚 BTC（约合 150 万美元）。本周二，Poolin 首席执行官 Kevin Pan 表示，因公司现金流仍不充足，IOU 付款仍未发放。Kevin Pan 预计币印将于今年上半年向新加坡案原告 Li Bei 进行偿付，但仍将取决于币印的现金流和市场情况。 此前消息，去年 9 月，币印钱包表示平台出现流动性紧缩，正极尽全力出具流动性纾解方案，随后发行六种债务 Token IOU-Tokens 以代表用户持有的 BTC 等资产，并可以每季度将其转换为原始资产。