[安全团队：slack使用者注意漏洞事件相关的邮件钓鱼和撞库等风险]8月11日消息，据慢雾安全团队，近期slack团队修复了用户在创建或撤销其工作区的邀请链接时会将用户的密码哈希发送给其他工作区的成员的漏洞。此漏洞影响了在2017年4月17日至2022年7月17日期间进行创建或撤销其工作区的邀请链接操作的所有用户。
目前slack团队已经强制重置了受影响用户的密码，慢雾安全团队提醒相关slack使用者注意关于此事件相关的邮件钓鱼、撞库等风险，及时修改与slack使用的密码一致的其他账户密码。
其它快讯：
安全团队：Wintermute 1.6亿美元资产被盗的可能原因:金色财经报道，Wintermute 在 DeFi 黑客攻击中损失 1.6 亿美元的各种资产，慢雾安全团队分析后发现如下信息：
Wintermute被盗智能合约：0x00000000ae347930bd1e7b0f35588b92280f9e75， Wintermute被盗EOA钱包：0x0000000fe6a514a32abdcdfcc076c85243de899b，攻击者地址：0xe74b28c2eAe8679e3cCc3a94d5d0dE83CCB84705，攻击者智能合约：0x0248f752802b2cfb4373cc0c3bc3964429385c26。
被盗原因可能是Wintermute被盗EOA钱包是使用Profanity来创建的靓号钱包（开头0x0000000），此前去中心化交易所聚合器 1inch 发布了一份安全披露报告，声称通过名为 Profanity 的工具创建的某些以太坊地址存在严重漏洞。[2022/9/20 7:08:49]
安全团队：New free dao攻击者利用闪电贷反复领取空投奖励，获利约4481枚WBNB:9月8日消息，据Beosin EagleEye平台监测显示，New free dao项目遭受黑客攻击，损失约4481.3 WBNB（约125万美元）。Beosin安全团队分析发现攻击者首先利用闪电贷借出WBNB，将其全部换成NFD代币。然后利用攻击合约反复创建多个攻击合约领取（0x8b068e22e9a4a9bca3c321e0ec428abf32691d1e）空投奖励，最后将其兑换为WBNB归还闪电贷套利离场。目前攻击者已将获利的 2000BNB 兑换成55.6w USDT，将其与剩余的2,481BNB均存在攻击者地址上。Beosin trace正在对被盗资金进行实时监控和追踪。[2022/9/8 13:16:48]
安全团队：MOC项目发生Rug Pull:金色财经消息，据CertiK安全团队，北京时间2022年7月21日下午05:30，MOC代币的价格下降了约80%。经过调查，CertiK安全团队已确认MOC项目为欺诈项目。该项目从配对池中移除了先前添加的流动性，导致池中的流动性大幅下降，并随后出售MOC代币。被移除的MOC代币是在部署MOC智能合约时铸造的。被移除的BUSD价值约为7.8万美元。[2022/7/22 2:30:01]
郑重声明： 安全团队：slack使用者注意漏洞事件相关的邮件钓鱼和撞库等风险版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。