安全公司：Starstream Finance被黑，Agora DeFi中價值約820萬美元的資產被借出_REA:STARS

AgoraDeFi稱，StarstreamFinance受Starstream的distributortreasury合約漏洞影響，AgoraDeFi中的價值約820萬美元的資產被借出。

區塊鏈安全公司Chaos Labs完成2000萬美元種子輪融資:金色財經報道，區塊鏈風險分析公司Chaos Labs周二宣布完成2000萬美元種子輪融資，PayPal Ventures和Galaxy Digital領投，Coinbase、Uniswap、Lightspeed、Bessemer，以及Balaji Srinivasan和Naval Ravikant等天使投資人參投。

據悉，該公司團隊成員包括前以色列特種部隊成員，其10個公開客戶包括一些DeFi領域的頭部公司，如Aave、Chainlink和Uniswap。（Fortune）[2023/2/21 12:19:59]

慢霧安全團隊對此進行了分析。1.在Starstream的StarstreamTreasury合約中存在withdrawTokens函數，此函數只能由owner調用以取出合約中儲備的資金。而在4月7日23:58:24，StarstreamTreasury合約的owner被轉移至新的DistributorTreasury合約(0x6f...25)。2.新的DistributorTreasury合約中存在execute函數，而任意用戶都可以通過此函數進行外部調用，因此攻擊者直接通過此函數調用StarstreamTreasury合約中的withdrawTokens函數取出合約中儲備的532,571,155.859枚STARS。3.攻擊者將STARS抵押至AgoraDeFi中，并借出大量資金。一部分借出的資金被用于拉高市場上STARS的價格以便借出更多資金。

動態 | 網絡安全公司McAfee發現新型加密勒索軟件:據thenextweb報道，網絡安全公司McAfee的研究人員最近發現了一種名為“Antova”的新型加密貨幣勒索軟件。這種軟件隱藏在看似無害的圖標文件中（通常是流行游戲或應用程序）以引誘用戶下載。程序運行后，它會自動申請管理員權限，并開始加密電腦中的文件，然后要求受害者支付贖金，黑客可能會要求以DASH進行支付。研究人員已經在美國發現了100多起Antova實例。[2019/1/24]

動態 | 網絡安全公司在Make-A-Wish基金會網站上檢測到加密惡意軟件:據cointelegraph消息，近日，網絡安全公司Trustwave發布的一份報告稱，黑客已經通過加密劫持惡意軟件感染了全球非營利組織Make-A-Wish基金會的網站。據Trustwave研究人員稱，加密惡意軟件設法將一個JavaScript（JS）礦工CoinImp納入域名worldwish.org，以便非法挖掘以隱私為特點的加密貨幣 Monero（XMR）。與臭名昭著的Monero采礦軟件CoinHive類似，CoinIMP據報道利用網站訪問者的計算能力挖掘加密貨幣。

根據該報告，CoinImp腳本通過drupalupdates.tk域感染了該網站，該域與另一個自2018年5月以來利用關鍵Drupal漏洞破壞網站的廣告系列相關聯。研究人員指出，最近檢測到的活動部署了許多技術來逃避檢測，包括改變其已經混淆的域名，以及WebSocket代理中的不同域和IP 。Trustwave聯系了Make-A-Wish以報告加密劫持攻擊，但基金會沒有回應。在Trustwave試圖訪問基金會后不久，惡意注入的腳本被刪除。[2018/11/21]

Tags：REASTRSTARSTARSRealFevrASTRACardstarterSTARS價格

ETH