8月13日，知名以太坊DeFi项目YAM官方通过Twitter发文表明发现合约中存在漏洞，24小时内价格暴跌99%。慢雾安全团队表示，官方在合约中发现负责调整供应量的函数发生了问题，这个问题导致多余的YAM代币放进了YAM的reserves合约中，并且如果不修正这个问题，将会导致YAM的后续治理变为不可能。这次的事件充分暴露了未经审计DeFi合约中隐藏的巨大风险，虽然YAM开发者已经在Github中表明YAM合约的很多代码是参考了经过充分审计的DeFi项目如Compound、Ampleforth、Synthetix及YEarn/YFI，但是仍无可避免地发生了意料之外的风险。建议：1.由于DeFi合约的高度复杂性，任何DeFi项目都需在经过专业的安全团队充分审计后再进行上线，降低合约发生意外的风险。2.项目中去中心化治理应循序渐进，在项目开始阶段，需要设置适当的权限以防发生黑天鹅事件。
安全公司：WOG疑似受到攻击:金色财经消息，据BeosinAlert监测，WOG疑似被攻击。攻击者通过0x146b0d9275d9619d5556940fa4daf08598767eea合约获取了大量$WOG代币，然后换取~170,000 $BSC -USD。利润目前存放在0x36ecf288148e0840ea9dcfcae3a548144c253a9a地址。[2022/12/12 21:37:49]
区块链安全公司Halborn完成9000万美元A轮融资，Summit Partner领投:7月19日消息，区块链安全公司Halborn完成9000万美元A轮融资，Summit Partner领投，Castle Island Ventures, Digital Currency Group、Brevan Howard等参投。Halborn拒绝透露其估值。（彭博社）[2022/7/19 2:23:56]
安全公司：Jump Satoshi Token项目中留有后门，处于高风险状态，请用户及时提取资产:金色财经消息，据成都链安技术团队分析，发现Jump Satoshi Token项目中留有后门，项目方可以通过合约中的Approve函数更改代码实现地址。项目方的后门权限地址为0x23A15A374B0f5f20625B7D53666dF1Fe82b2916f，并已将实现地址更改为0x7d62b05bdf8fa07d8b3b8b9f315371aa91098f58。目前WBNB-JST交易池中存有3681586个WBNB，并处于高风险状态。请用户及时提取资产，以避免项目方利用后门盗取资产。[2022/4/26 5:12:38]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。