【Stars Arena 出现漏洞，用户可能损失资金】

【StarsArena出现漏洞，用户可能损失资金】2023年10月05日09点29分老不正经报道，基于Avalanche的社交协议StarsArena存在严重漏洞，任何人都可以从该项目的智能合约中窃取Avax代币。该安全漏洞威胁其智能合约中锁定价值超过100万美元。一位名为lilitch.eth的分析师指出，由于getPrice()函数有缺陷，该函数允许黑客调用合约并将资金转移到他们的钱包，该合约可能会被耗尽。尽管存在此漏洞，但目前网络上的高额交易费用对恶意黑客起到了威慑作用，因为他们需要多次调用合约来耗尽资金。因此，尝试从协议中提取资金目前似乎无法盈利。

Harmony创始人：Horizon被攻击因私钥泄露导致，已转移至更严格的多签

Harmony创始人：Horizon被攻击因私钥泄露导致，已转移至更严格的多签6月26日消息，Harmony创始人stephentse更新“Harmony与ETH间跨链桥Horizon遭到攻击”事件表示，Horizon平台上没有发现任何漏洞的证据，Harmony区块链共识层安全。团队发现了私钥被泄露的证据，导致Horizon被攻击。资金从跨链桥的以太坊一侧被盗。攻击者成功访问和解密其中一些密钥，其中一些用于签署未经授权的交易。被盗资产包括BUSD、USDC、ETH和WBTC。自事件发生以来，Harmony已将Horizon桥的以太坊一侧迁移到4/5多重签名（需要5个中的4个）。Harmony将继续采取措施进一步加强运营和基础设施安全。此前报道，Polygon安全研究员发推表示，黑客或通过入侵Horizonbridge热钱包服务器完成多签程序。

【Harmony创始人：Horizon被攻击因私钥泄露导致，已转移至更严格的多签】

【Harmony创始人：Horizon被攻击因私钥泄露导致，已转移至更严格的多签】6月26日消息，Harmony创始人stephentse更新“Harmony与ETH间跨链桥Horizon遭到攻击”事件表示，Horizon平台上没有发现任何漏洞的证据，Harmony区块链共识层安全。团队发现了私钥被泄露的证据，导致Horizon被攻击。资金从跨链桥的以太坊一侧被盗。攻击者成功访问和解密其中一些密钥，其中一些用于签署未经授权的交易。被盗资产包括BUSD、USDC、ETH和WBTC。自事件发生以来，Harmony已将Horizon桥的以太坊一侧迁移到4/5多重签名（需要5个中的4个）。Harmony将继续采取措施进一步加强运营和基础设施安全。此前报道，Polygon安全研究员发推表示，黑客或通过入侵Horizonbridge热钱包服务器完成多签程序。

【Stars Arena：已追回大约90%的损失资金】

【StarsArena：已追回大约90%的损失资金】2023年10月12日03点49分老不正经报道，StarsArena在官方推文中发布更新称，已经追回了大约90%的损失资金，我们与近期安全漏洞的负责人达成了协议。资金已返还，以换取10%的赏金费+在跨链桥中丢失的1000AVAX。损失资金总额：266,104AVAX返还资金：两笔119,246AVAX的交易，共239,493AVAX赏金：26,610AVAX+1000AVAX=27,610AVAX

【StarkWare：未升级帐户的访问权限均已恢复】

【StarkWare：未升级帐户的访问权限均已恢复】2023年08月31日03点38分老不正经报道，以太坊扩容协议StarkWare发布推文称，Starknet上周有一个重要的版本更新0.12.1。几个月前，为了准备此次更新，Starknet用户被要求对其帐户进行必要的升级。当0.12.1上线时，未升级的帐户将暂时无法访问。所有这些帐户（总计55万美元）的访问权限均已恢复。截至今天，升级已重新启用，用户可以立即重新获得对其帐户的访问权限。由于技术原因，Argent和Braavos的用户可能要到明天才能重新获得访问权限。