[安全公司：RariCapital被攻击是由于经典的重入漏洞]4月30日消息，BlockSec经过分析发现RariCapital被攻击是由于经典的重入漏洞。其函数exitMaket没有重入保护。攻击者通过攻击获利超过8000万美金。
据悉，Rari Capital在Fuse上的资金池遭遇黑客攻击，被盗资金约28,380 ETH，约合8034万美元。算法Stablecoin协议Fei Protocol表示，若攻击者归还被盗资金，则愿意为其提供1000万美元赏金。
其它快讯：
安全公司：黑客利用恶意Docker镜像挖掘Monero:网络安全公司Palo Alto Networks威胁研究部门Unit 42表示，最近发现的一个加密劫持挖矿方案使用恶意的Docker镜像来隐藏加密货币挖矿代码。
研究人员发现这个Docker镜像六个变体，其中包含XMRig加密挖矿木马，这使得黑客能够从受损的Docker容器中挖掘门罗币（Monero）。这些镜像保存在官方Docker Hub存储库的一个账户中，下载次数超过200万次。报告指出，其中一个与黑客有关的加密钱包里有大约525枚门罗币，价值约3.6万美元。（Data Breach Today）[2020/6/27]
安全公司：警惕针对数字货币交易所用户的鱼叉式钓鱼攻击:近日，慢雾安全团队收到情报，有专业黑产团队针对交易所用户进行大规模邮件批量撒网钓鱼攻击。慢雾安全团队分析发现，攻击者针对macOS/Windows系统都给出了下载链接，执行文件后会有一系列恶意操作，如上传本地系统用户信息、窃取Electrum钱包中的敏感信息等。
针对这类钓鱼攻击，慢雾安全团队建议：1）认清官方邮箱后缀；2）谨慎对待未知来源邮件里的链接与附件；3）怀疑一切以“升级”、“账号异常”等理由的邮件；4）对于需要处理但可疑的邮件内容，需及时咨询专业人员。详情见原文链接。[2020/6/10]
声音 | 安全公司Estsecurity：最近出现针对韩国加密货币交易所员工及其用户的网络攻击:据Thebchain 7月3日消息，韩国安全公司Estsecurity在其博客中警告称，最近出现针对韩国加密货币交易所员工及其用户的网络攻击，这些网络攻击或由Lazarus，Kimsuky，Geumseong121等黑客组织进行。[2019/7/3]
郑重声明： 安全公司：RariCapital被攻击是由于经典的重入漏洞版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。