安全公司：Waves穩定幣USDN或存在脫錨風險_ORD:USDN

5月13日消息，據CertiK監測，另一個接近UST市值的穩定幣是Waves穩定幣NeutrinoUSD，目前其MCAP為8.3億美元。USDN自4月份以來一直處于波動狀態。USDN周四的價格從0.74美元到0.92美元不等，已經脫錨。USDN在4月4日一度跌至59美分，此前用戶指控該平臺通過其借貸平臺Vires.finance.操縱了WAVES的價格。Waves首席執行官否認了這些指控。用戶必須將WAVES代幣鎖定到Neutrino的智能合約中，才能賺取USDN。贖回會破壞穩定幣，以解鎖WAVES，這平衡了供應，并使穩定幣保持錨定。目前CurveUSDN-3Pool是不平衡的，93.8%是USDN。同樣的比率也出現在UST的Curve池中。這通常是一個跡象，表明錨定正面臨壓力，需要新的存款來恢復平衡。請注意風險。

安全公司：ElasticSwap項目被攻擊，攻擊者共獲利約85.4萬美元:12月13日消息，據區塊鏈安全審計公司Beosin旗下Beosin EagleEye安全風險監控、預警與阻斷平臺監測顯示，ElasticSwap被攻擊，由于合約中的添加流動性與移除流動性的計算方式不一致，在添加流動性功能中使用常規的恒定K值算法，但在移除流動性功能中直接獲取了當前池子中兩種代幣的余額進行計算,攻擊者首先添加流動性，之后再將一定數量的USDC.E轉入TIC-USDC交易池中，此時計算出應轉給攻擊者的USDC.E數量已經在基礎上乘以了LP代幣數量即數倍，之后攻擊者再調用移除流動性方法獲利22454枚AVAX（約合290,328美元）。同時，以太坊鏈上ElasticSwap下的AMPL-USDC池子也被同樣的手法攻擊，攻擊者獲利約445枚ETH（約合564,000美元），截止目前兩筆獲利資金均存放在攻擊者賬戶。

第一筆攻擊tx：https://snowtrace.io/tx/0x782b2410fcc9449ead554a81f78184b6f9cca89f07ea346bc50cf11887cd9b18；

第一筆攻擊者賬戶：0x25fDe76A52D01c83E31d2d3D5e1d2011ff103c56。

第二筆攻擊tx：https://etherscan.io/tx/0xb36486f032a450782d5d2fac118ea90a6d3b08cac3409d949c59b43bcd6dbb8f；

第二筆攻擊者賬戶：0xbeadedbabed6a353c9caa4894aa7e5f883e32967。[2022/12/13 21:41:23]

安全公司：惡意npm包試圖竊取Discord令牌:12月10日消息，DevOps安全公司JFrog在npm（Node.js包管理器）存儲庫中發現17個新的惡意軟件包，這些軟件包故意試圖攻擊和竊取用戶的Discord令牌。JFrog安全研究高級主管Shachar Menashe和Andrey Polkovnychenko解釋說，劫持用戶的Discord令牌（用戶憑據）使攻擊者能夠完全控制用戶的賬戶。

Menashe表示，“如果執行得當，這種類型的攻擊會產生嚴重的影響，在這種情況下，公共黑客工具使這種攻擊變得足夠容易，即使是新手黑客也可以執行。我們建議各組織采取預防措施并管理其使用npm進行軟件管理，以降低將惡意代碼引入其應用程序的風險。”

兩人解釋說，這些軟件包的有效負載各不相同，從信息竊取者到完全遠程訪問后門。他們補充說，這些軟件包有不同的感染策略，包括鍵入錯誤、依賴性混淆和特洛伊木馬功能。這些軟件包已經從npm存儲庫中刪除，JFrog安全研究團隊表示，它們“在獲得大量下載之前”就被刪除了。

JFrog指出，由于Discord平臺是一款流行的視頻/語音/文本聊天應用程序，目前已擁有超過3.5億注冊用戶，因此旨在竊取Discord令牌的惡意軟件有所增加。（ZDNet）[2021/12/10 7:31:29]

聲音 | 美國安全公司：去年以來朝鮮的門羅幣挖礦規模增長了至少10倍:美國網絡安全公司Recorded Future稱，自2019年5月以來，來自朝鮮IP范圍的XMR挖礦的網絡流量增加了至少10倍，這意味著朝鮮更傾向于挖掘門羅幣而非比特幣，進而試圖利用這種以隱私為中心的加密貨幣繞過國際制裁。（CryptoGlobe）[2020/2/14]

Tags：USDSDNUSDNORDPCUSDC價格usdn幣今天價格CHORD幣

幣贏