GoPlus：某用户因地址投毒攻击损失约30.5万美元DAI
相关推荐
Compound基金会被指控不当使用842万枚DAI储备
PANews 9月28日消息，Compound社区成员ugurmersin发文指控Compound基金会不当使用v2 DAI储备。帖子称，2月提案536将842万枚DAI的DAO储备交由基金会管理，条件明确限定为“仅用于支持协议运营”，不得进行“自主交易或投机活动”，且“完全由DAO所有”，“不得用于资助基金会特定运营”。但链上记录显示，这笔DAI被送往交易所换成344780枚COMP，并委托给基金会自己的投票地址，在提案580和582截止前58分钟转回。基金会借此获得投票权，推动将几乎全部DAO资金交由TMC管理，并通过5200万美元V4计划，而基金会是TMC签名者之一。
Kraken对阿联酋用户强制清算七种资产，含DAI、XMR、ZEC和USDe等
PANews 9月18日消息，据Kraken官方公告，该所自9月15日起对阿联酋用户持有的XMR、ZEC、DASH、USDD、DAI、USDS和USDE余额进行强制清算，窗口持续至9月25日。相关资产的提币已于9月14日14:00 UTC停止，交易与充值在6月16日即已关闭，此后无补救途径。Kraken称下架依据是"常规资产审查"，未提及任何监管要求，并表示在执行前无法确认清算所得的计价货币。
GoPlus：投资者需警惕Arc链上的仿盘RUG
PANews 9月16日消息，GoPlus发布安全警报，提醒投资者务必警惕Arc链上的仿盘RUG。Arc Chain上线火爆，首日交易额即突破1.44亿美元，在多数用户还在学习如何跨链交易阶段，市场已出现ARGUS、TOLLY 市值较高的Launchpad平台币的仿盘RUG。请务必小心谨慎，交易前仔细核对合约地址。
Trezor第三方邮件服务商遭入侵，用户需警惕“Critical Security Alert”钓鱼邮件
Odaily星球日报讯 Trezor 称其第三方电子邮件服务商遭到入侵，目前仍在调查，并警告用户不要点击虚假“Critical Security Alert”钓鱼邮件中的链接。（Cointelegraph）
GoPlus：GOLD欺诈团伙获利超820万美元，并已部署恶意代币PLATINUM
PANews 8月29日消息，GoPlus安全警报披露，欺诈团伙控制realtrumpcoins[.]com及@realtrumpcoins1账号，恶意发行GOLD代币，将市值推高至6,000万美元后迅速抛售RUG，获利超820万美元。调查显示，Dev启动资金来自KuCoin，另有15个操盘地址启动资金来自币安。该团伙还部署了另一个恶意代币PLATINUM，合约含恶意代码，可随时划走任意持币人的全部余额，请勿购买。
GoPlus：Realio于8月25日遭攻击，损失约620万美元的RIO
BlockBeats 消息，8 月 27 日，据 GoPlus 监测，RWA 代币化发行与管理平台 Realio Network 于 8 月 25 日遭到攻击，攻击者劫持了该平台的签名堆栈，并洗劫了以太坊、BNB Chain、Algorand、Stellar 及 Realio 原生链等 5 条链上的财库钱包与托管钱包，共计 1.279 亿枚 RIO 被盗，价值约 620 万美元，攻击者目前已套现约 31.7 万美元。 GoPlus Security 分析称，事件根本原因为平台签名密钥被盗用，realio[.]fund 此前使用单一热签名器统一管理国库、储备金及用户托管子账户，攻击者获取该权限后即可在多链上直接签署转账，过程中无需用户批准、无需重新配钥匙，也未涉及合约漏洞。 Realio 官方表示，平台已暂停访问，用户钱包资金转入转出已全部停止，团队正在制定恢复计划并核实事件详情，且将与执法部门合作，查明攻击者的身份。