BlockSec

CoinVoice最新获悉：7 月 6 日，据 36 氪报道，区块链安全公司安节科技 BlockSec 完成近 5000 万元人民币天使+轮融资，本轮融资由绿洲资本和经纬创投共同领投，Mirana Ventures、CoinSummer 和 YM Capital 参投投。融资将用于 BlockSec 扩展团队和扩大业务，将新的安全技术转换成产品，为区块链提供安全基础架构。[原文链接]

CoinVoice最新获悉：4 月 12 日，BlockSec 团队发现一种新型 Discord 攻击行为，即通过 Discord 私聊向用户发送一张显示为正在加载中的图片，骗取用户点击以获取用户的 Discord 访问权限，黑客因此可以更改用户的密码并支配该 Discord 账户。为了避免遭受此攻击，BlockSec 建议用户关闭 Discord「允许服务器成员直接向您发起私聊」功能，并提高警惕。[原文链接]

CoinVoice最新获悉：4 月 10 日，链上安全警报机构 BlockSecAlert 在社交媒体上发出警报，WomenUnite NFT 项目方重新开启合约并铸造了 250 枚 NFT，随后又立刻停止合约，目前项目方拥有 1569 枚 NFT，占总数的 26.9%。[原文链接]

消息，12月27日，区块链安全公司安节科技（BlockSec），于宣布完成千万天使轮融资。本轮融资由分布式资本领投，A&T Capital、趣链科技、Impossible Finance、Incuba Alpha、NEAR 生态基金 MetaWeb Ventures 共同参与。   BlockSec 团队成立于 2021 年 5 月，团队以捍卫区块链生态安全为己任，聚焦智能合约全生命周期安全、区块链监管、新型网络犯罪、基于隐私计算的区块链架构安全。 据悉，BlockSec 推出首个支持多链的智能合约交易在线分析平台、闪电贷在线检测平台和反洗钱追踪平台，协助项目方提高安全水位，助力区块链监管治理。本轮融资将用于支持 BlockSec 团队构建、新产品研发等。

CoinVoice最新获悉：据 BlockSec 安全团队表示，BlockSec 预警系统发现以太坊交易平台 Nowswap 和 Nimbus 均遭受了攻击，分别损失了超 100 万美元和近 5000 美元。经分析发现，对两个项目的攻击是同一地址发起的，且攻击过程特征也完全相同，攻击者通过闪电贷中的漏洞实现部分归还闪电贷金额就完成了闪电贷的全过程，并重复以上操作直至掏空被攻击的资金池。

BlockSec 还表示，通过逆向工程分析，团队发现这两个项目的漏洞与今年 4 月被攻击的 Uranium Finance 相同，均是由于没有修改 swap 函数的参数导致闪电贷的恒定乘积校验逻辑失效，攻击者返还部分闪电贷金额即被认为是完全归还，从而实现了攻击。

CoinVoice最新获悉：据 BlockSec 安全团队表示，BlockSec 预警系统发现以太坊交易平台 Nowswap 和 Nimbus 均遭受了攻击，分别损失了超 100 万美元和近 5000 美元。经分析发现，对两个项目的攻击是同一地址发起的，且攻击过程特征也完全相同，攻击者通过闪电贷中的漏洞实现部分归还闪电贷金额就完成了闪电贷的全过程，并重复以上操作直至掏空被攻击的资金池。

BlockSec 还表示，通过逆向工程分析，团队发现这两个项目的漏洞与今年 4 月被攻击的 Uranium Finance 相同，均是由于没有修改 swap 函数的参数导致闪电贷的恒定乘积校验逻辑失效，攻击者返还部分闪电贷金额即被认为是完全归还，从而实现了攻击。

CoinVoice最新获悉：Poly Network 宣布主网升级上线，目前 Poly Bridge 资产跨链功能已恢复，但出于安全性考虑，目前已下架了所有支持的资产，需经项目方申请并测试后单独开放。首批开放跨链通道的项目方包括：新上线项目，即已经在 Poly Network 测试网完成测试，并未受此次事件影响的项目；未受攻击的申请项目，即对于其他已经在使用 Poly Network 服务，且资产没有收到影响的项目。

此前，Poly Network 已通过与 PeckShield、BlockSec、成都链安的合作完成了代码审计与漏洞修复，并额外在 Immunefi 平台向全球安全机构和白帽组织开放了 50 万美元的漏洞赏金计划。

来源链接

CoinVoice最新获悉：据 BlockSec 安全团队统计，今日发生的跨链收益率提升平台 Popsicle Finance 被黑客攻击事件中，攻击者共计获利超 2000 万美元，其中包括 2560 WETH、96.2 WBTC、16 万 DAI、539 万 USDC、498 万 USDT、1.05 万 UNI，攻击者在获利后将全部资产转成 ETH，并拆分成小额用 Tornado Cash 实施分散洗钱。此前 Popsicle Finance 团队成员表示，将在几周内修复漏洞并对用户损失进行赔偿。