All-Defense-Tool，本项目由渊龙Sec安全团队开发，集成了全网优秀的攻防工具，包含自动化利用，子域名、敏感目录

All-Defense-Tool，本项目由渊龙Sec安全团队开发，集成了全网优秀的攻防工具项目，包含自动化利用，子域名、敏感目录、端口等扫描，各大中间件，cms漏洞利用工具以及应急响应等资料。渊龙Sec安全团队是一个由来自五湖四海的网络安全爱好者、各大安全厂商工程师自发组织成立的非营利性的研究机构。以“为国之安全而奋斗，为信息安全而发声”为宗旨。#工具

【安全团队：谨防多重签名假充值】

【安全团队：谨防多重签名假充值】据慢雾区情报，近期有黑客团伙利用m-of-n多重签名机制对交易所进行假充值攻击。慢雾安全团队分析发现，攻击者通常使用2-of-3多签地址，其中1个地址为攻击者在交易所的充值地址（假设为A），2个地址为攻击者控制私钥的地址（假设为B、C），然后发起一笔以这3个地址构成的多签做为交易输出(vout)的交易，此时攻击者在交易所的充值地址A虽然收到资金，但是由于花费这笔资金至少需要2个地址的签名，攻击者可利用自己控制的B、C地址将充值资金转出。慢雾安全团队建议交易所，及时对BTC/LTC/DOGE等基于UTXO账号模型的代币充值流程进行审查，确保已对交易类型进行正确的判别，谨防多重签名假充值。

【安全团队：Rubic被攻击事件简析】

【安全团队：Rubic被攻击事件简析】2022年12月25日06点53分据区块链安全审计公司Beosin旗下BeosinEagleEye安全风险监控、预警与阻断平台监测显示，Rubic项目被攻击，Beosin安全团队分析发现RubicProxy合约的routerCallNative函数由于缺乏参数校验，_params可以指定任意的参数，攻击者可以使用特定的integrator来让RubicProxy合约可以几乎零成本的调用自己传入的函数data。攻击者通过调用routerCallNative函数，把所有授权给RubicProxy合约的USDC全部通过transferFrom转入了0x001B地址，被盗资金近1100个以太坊，通过BeosinTrace追踪发现被盗资金已经全部转入了Tornadocash。

OpenAI 前安全团队负责人 Jan Leike 加盟竞争对手 Anthropic

OpenAI前安全团队负责人JanLeike加盟竞争对手Anthropic是OpenAI安全团队的前联合负责人JanLeike周二在社交媒体宣布，他将加入OpenAI的竞争对手Anthropic。本月早些时候，在OpenAI的超级对齐团队（Superalignment）的另一位负责人IlyaSutskever从公司辞职后，Leike也离开了公司。他们曾经领导的团队后来解散了。

【安全团队：Crema Finance攻击事件损失超600万美元】

【安全团队：CremaFinance攻击事件损失超600万美元】7月3日消息，区块链安全团队OtterSec发推称，CremaFinance遭黑客攻击，损失600多万美元。与之前的攻击不同，这次黑客使用Solend闪电贷来抽干资金池。我们正在与Crema团队密切合作，以帮助解决这个问题。此前报道，Solana生态流动性服务协议CremaFinance在推特上表示，其协议疑似遭遇黑客攻击。团队暂时中止了该项目，目前正在进行调查，并将尽快公布事件进展。

安全团队：存在恶意Chrome扩展修改交易平台提款申请，Coinbase与Binance等均受影响

安全团队：存在恶意Chrome扩展修改交易平台提款申请，Coinbase与Binance等均受影响8月22日消息，WalletGuard安全团队官方表示，近期发现新的Chrome扩展骗局，欺诈者利用Chrome扩展来拦截和修改交易平台存款地址和提款申请。通过利用内容脚本修改用户正在访问的网站，并在官方chrome商店中声称是“GoogleSheets”，而真正的扩展名为“Sheets”，图标完全不同。目前Coinbase、Binance、KuCoin和Gate.io均受影响。BlockBeats提醒用户切勿下载可疑来源Chrome扩展，谨防诈骗。