[安全团队：DEUS Finance攻击者已将5446枚ETH转移至Tornado Cash]金色财经消息，据CertiK安全团队监测，就在刚刚，DEUS Finance攻击者已将价值约1569万美元的5446枚ETH转移至Tornado Cash。攻击者钱包: eth:0x701428525cbac59dae7af833f19d9c3aaa2a37cb。
其它快讯：
安全团队：Go Coin项目疑似发生Rug Pull，Go代币下跌92%:金色财经消息，据CertiK预警监测，BSC链上Go Coin项目疑似发生Rug Pull，Go代币下跌92%，合约部署者将费用设置为最高，并将禁止出售的地址列入黑名单。[2022/8/15 12:25:56]
安全团队：LARP发生Rug Pull，代币价格下跌超80%:金色财经消息，据CertiK安全团队，北京时间2022年7月27日，$LARP代币跌幅超过80%，该项目已被确认为欺诈项目。部署者出售了最初铸造的LARP代币，获取了大约2.8万美元（20个ETH）。所得资金通过Aztec Private Rollup Bridge转移。请用户们保持警惕。[2022/7/27 2:40:30]
分析 | 慢雾安全团队提醒｜EOS假账号安全风险预警:根据IMEOS报道，EOS 假账号安全风险预警，慢雾安全团队提醒：
如果 EOS 钱包开发者没对节点确认进行严格判断，比如应该至少判断 15 个确认节点才能告诉用户账号创建成功，那么就可能出现假账号攻击。
攻击示意如下：
1. 用户使用某款 EOS 钱包注册账号（比如 aaaabbbbcccc），钱包提示注册成功，但由于判断不严格，这个账号本质是还没注册成功
2. 用户立即拿这个账号去某交易所做提现操作
3. 如果这个过程任意环节作恶，都可能再抢注 aaaabbbbcccc 这个账号，导致用户提现到一个已经不是自己账号的账号里
防御建议：轮询节点，返回不可逆区块信息再提示成功，具体技术过程如下：
1. push_transaction 后会得到 trx_id
2. 请求接口 POST /v1/history/get_transaction
3. 返回参数中 block_num 小于等于 last_irreversible_block 即为不可逆[2018/7/16]
郑重声明： 安全团队：DEUS Finance攻击者已将5446枚ETH转移至Tornado Cash版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。