[慢雾安全提醒：Discord，Telegram频道公告权限设置提醒]据慢雾安全情报，近期存在项目因 Discord 管理账户权限设置问题而造成管理账户被接管，并通过公告频道发布钓鱼链接，导致社区用户遭受损失的事件。在此提醒各位注意添加频道权限设置，管理公告发布，预防仿冒官方人员名称发布公告及网络链接钓鱼问题。
相关快讯：
慢雾：PAID Network攻击者直接调用mint函数铸币:慢雾科技发文对于PAID Network遭攻击事件进行分析。文章中指出，在对未开源合约进行在反编译后发现合约的 mint 函数是存在鉴权的，而这个地址，正是攻击者地址(0x187...65be)。由于合约未开源，无法查看更具体的逻辑，只能基于现有的情况分析。慢雾科技分析可能是地址(0x187...65be)私钥被盗，或者是其他原因，导致攻击者直接调用 mint 函数进行任意铸币。
此前报道，PAID Network今天0点左右遭到攻击，增发将近6000万枚PAID代币，按照当时的价格约为1.6亿美元，黑客从中获利2000ETH。[3/6/2021 10:39:34 AM]
慢雾科技合伙人启富：区块链技术驱动的数字货币有很强的共识 未来应用场景很大:金色财经现场报道，9月20日，由金色财经主办，水桥区块链总冠名的“共为·创业者大会”在厦门举办。在主题为《区块链如何推动数字经济时代的发展》的圆桌对话环节，慢雾科技合伙人启富表示，区块链技术从诞生起就有财富再分配的功能。大家对区块链的认知可能比较多在早期，大家对超主权或者非主权的货币的共识，使大家认为加密货币有很多使用场景。虽然目前加密货币的应用场景还不是很多，但是整个趋势是非常明显的，未来它会有更好的发展空间，尤其在泡沫或者通货膨胀的时候有很好的优势。[9/20/2020 12:00:00 AM]
动态 | 慢雾安全团队发布门罗币攻击严重漏洞预警:慢雾安全团队注意到，门罗币修复新型假充值攻击漏洞，问题出现在钱包处理隐身地址(stealth address)收款的校验机制上。隐身地址是门罗币匿名的关键机制之一，如果使用了这个机制来接收用户的匿名转账，攻击者可以向隐身地址发起恶意构造的重复转账，交易所钱包没对这些重复转账进行正确性校验的话，就可能会导致“假充值”攻击发生，从而造成严重损失。[9/27/2018 12:00:00 AM]
郑重声明： 慢雾安全提醒：Discord，Telegram频道公告权限设置提醒版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。