安全机构CertiK发布《不借助漏洞的攻击？TrueSeigniorageDollar攻击事件分析》表示，稳定币项目TrueSeigniorageDollar攻击事件中，攻击者利用了去中心化组织DAO的机制原理，完成了一次不借助“漏洞”的攻击。
安全机构：Mango遭受潜在1亿美元的攻击:10月12日消息，区块链安全机构OtterSec发推称，基于Solana的去中心化金融平台Mango遭受潜在1亿美元的攻击，OtterSec表示，攻击者能够操纵他们的Mango抵押品，他们暂时提高了抵押品价值，然后从Mango财库中获得了大量贷款。
Mango表示，在情况更清楚之前，敦促用户不要向Mango存款。[2022/10/12 10:31:38]
攻击者通过对DAO机制了解到，投资者从项目中获利纷纷解绑unbond所持代币之后无法再对提案进行投票，攻击者利用了这一机制，低价持续的购入TSD，并考虑到项目方拥有非常低的投票权比例，从而以绝对优势'绑架'了2号提案的治理结果,从而保证其恶意提案被通过。虽然整个攻击最后是以植入后门的恶意合约完成的，但是整个实施过程中，DAO机制是完成该次攻击的主要原因。
安全机构：近20%（3700万美元）的被盗资金已返还至Nomad:8月15日消息，区块链安全机构PeckShield发推称，近20%（3700万美元）的被盗资金已返还至Nomad资金回收地址。PeckShield还检测到Maker: Dai Stablecoin（0x6B1754）和Frax Finance: FRAX代币（0x853d955）在该漏洞利用中获得了约5万枚IAG代币。
此前消息，Nomad称将为归还至少90%所盗资金的攻击者提供最高10%的奖励。[2022/8/15 12:26:53]
CertiK安全技术团队建议：从DAO机制出发，项目方应拥有能够保证提案治理不被“绑架”的投票权，才能够避免此次攻击事件再次发生。
KuCoin与Chainalysis达成合作，加强合规和安全机制:6月1日，交易所KuCoin宣布与区块链分析公司Chainalysis达成合作，以向用户提供一系列加密货币交易工具和服务，从而继续致力于加密行业的业务合规和用户安全。（BTCManager）[2020/6/2]
昨日消息，跨链稳定币TSD遭恶意攻击，攻击者铸造118亿枚TSD代币并已全部出售。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。