[安全团队：Discord用户需警惕不明来历的私信图片]4月12日消息，BlockSec团队发现一种新型Discord攻击行为，即通过Discord私聊向用户发送一张显示为正在加载中的图片，取用户点击以获取用户的Discord访问权限，黑客因此可以更改用户的密码并支配该Discord账户。为了避免遭受此攻击，BlockSec建议用户关闭Discord允许服务器成员直接向您发起私聊功能，并提高警惕。
相关快讯：
安全团队：使用MailChimp作为邮件服务的项目方需要警惕:4月6日消息，近期MailChimp遇到攻击，Mailchimp证实，黑客使用其内部工具进入金融和加密货币行业客户的账户，据悉，共有319个Mailchimp账户被浏览，其中102个账户的数据被下载。已知受影响的项目方有：Trezor、Decentraland等。
慢雾安全提醒：黑客针对这些项目方的攻击主要是通过MailChimp发送钓鱼邮件给项目方的用户们，诱打开伪造度很高的官网，并最终诱走用户的助记词。[4/6/2022 9:02:07 PM]
HubDAO已通过美国安全团队CertiK智能合约安全审计:据官方消息，美国安全团队Certik已完成对韩国 DAO项目 HubDAO 智能合约的审计，依报告所述：HubDAO项目代码库严格遵守OpenZeppelin开源库所规定的标准和接口，可以认为是高安全性和高质量的智能合约。
HubDAO 是来自韩国的 DAO 组织，旨在打破DeFi借贷市场存在的信息割裂和利率孤岛，聚合全网借贷的流动性，并采用渐进式地方式去实现 DAO 的治理与组织方式。[9/23/2020 12:00:00 AM]
安全团队：以太坊或因生态缺陷导致亿级代币被盗:近日区块链生态安全团队慢雾科技观测到了一起自动化盗币行为，攻击者利用以太坊节点 Geth/Parity RPC API 鉴权缺陷，恶意调用 eth_sendTransaction 盗取代币，持续时间长达两年，单被盗的且还未转出的以太币价值就高达现价2千万美金，还有代币种类164种，总价值难以估计。[3/21/2018 12:00:00 AM]
郑重声明： 安全团队：Discord用户需警惕不明来历的私信图片版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。