REA:安全公司：Starstream Finance被黑，Agora DeFi中價值約820萬美元的資產被借出_WhaleStreet

AgoraDeFi稱，StarstreamFinance受Starstream的distributortreasury合約漏洞影響，AgoraDeFi中的價值約820萬美元的資產被借出。

區塊鏈安全公司Chaos Labs完成2000萬美元種子輪融資:金色財經報道，區塊鏈風險分析公司Chaos Labs周二宣布完成2000萬美元種子輪融資，PayPal Ventures和Galaxy Digital領投，Coinbase、Uniswap、Lightspeed、Bessemer，以及Balaji Srinivasan和Naval Ravikant等天使投資人參投。

據悉，該公司團隊成員包括前以色列特種部隊成員，其10個公開客戶包括一些DeFi領域的頭部公司，如Aave、Chainlink和Uniswap。（Fortune）[2023/2/21 12:19:59]

慢霧安全團隊對此進行了分析。1.在Starstream的StarstreamTreasury合約中存在withdrawTokens函數，此函數只能由owner調用以取出合約中儲備的資金。而在4月7日23:58:24，StarstreamTreasury合約的owner被轉移至新的DistributorTreasury合約(0x6f...25)。2.新的DistributorTreasury合約中存在execute函數，而任意用戶都可以通過此函數進行外部調用，因此攻擊者直接通過此函數調用StarstreamTreasury合約中的withdrawTokens函數取出合約中儲備的532,571,155.859枚STARS。3.攻擊者將STARS抵押至AgoraDeFi中，并借出大量資金。一部分借出的資金被用于拉高市場上STARS的價格以便借出更多資金。

區塊鏈安全公司CoolBitX與加密貨幣支付服務商BitPay達成合作:區塊鏈安全公司CoolBitX與加密貨幣支付服務商BitPay達成合作。通過合作，CoolBitX的硬件錢包CoolWallet S將完全集成開源JSON支付協議，CoolWallet的用戶可將其加密貨幣用于向支持BitPay支付的零售商和企業付款。（The Paypers）[2020/7/30]

安全公司：Upbit被盜ETH開始大規模轉至交易所:從昨日早上8點左右開始，Upbit被盜ETH開始出現大規模異動，之前被標記地址中的資金開始進行統一有序的拆散轉移，轉移的資金又匯聚至多個不同的地址，經過幾輪的轉移混淆操作之后，黑客開始將進入下一階段，通過多個中間地址將資金轉移至多個交易所的多個充幣地址，開始大規模地嘗試銷贓，截止目前，銷贓還在持續。經過成都鏈安安全人員粗略統計，已經進入交易所的資金有數萬ETH。

涉及到的主要中轉地址：

0xcfF3C62215BC7Bb1F5abfCEb8A0AE13dF993B6ec將匯聚的8632.129466ETH再分散轉移至中間地址或者交易所充幣地址。

0x34c94ed40af27472feff13d2079cd50540e4416e將匯聚的7499.978496ETH分散轉入多個BYEX交易所充幣地址。

0x2C40ce8D12dB859C3197BCe60fB128e5fceaD9E6為上一層地址，轉入各大交易所充幣地址的同時，也向上述兩個地址補充資金。[2020/5/14]

Tags：REASTASTARSTRDREAMPAD價格Chain Estate DAO星鏈幣starl會漲1元WhaleStreet

火幣交易所