【加密开发者foobar：无聊猿合约存在无限增发权限】

【加密开发者foobar：无聊猿合约存在无限增发权限】 6月6日消息，Web3开发人员foobar发推表示，Bored Ape Yacht Club（BAYC）代币合约所有者（个人钱包而非多签）拥有铸造无限数量的新BAYC的权限。一旦其遭到黑客攻击或网络钓鱼，可能会导致成千上万的新BAYC被铸造并倾销到市场上。

【慢雾：pGALA合约黑客已获利430万美元】

【慢雾：pGALA合约黑客已获利430万美元】 11月4日消息，安全团队慢雾在推特上表示，pGALA合约黑客已将大部分GALA兑换成13,000枚BNB，获利超430万美元，该地址仍有450亿枚Gala，但不太可能兑现，因为资金池基本已耗尽。此外，黑客的初始资金来自几个币安账户。 今日早些时候消息，一个BNB Chain上地址在BNB Chain上地址凭空铸造了超10亿美元的pGALA代币，并通过在PancakeSwap上售出获利。pNetwork表示此为跨链桥配置错误所致，GALA跨链桥已暂停，请用户不要在BNB Chain上DEX中交易pGALA。

【慢雾：Titano Finance被黑因池子被设置成恶意PrizeStrategy合约造成后续利用】

【慢雾：Titano Finance被黑因池子被设置成恶意PrizeStrategy合约造成后续利用】 据慢雾区情报消息，2月14日，BSC链上的Titano Finance项目遭受攻击，损失约190万美元，最初获利地址为0xad9217e427ed9df8a89e582601a8614fd4f74563，目前被黑资金已被攻击者转移到其他23个钱包。该攻击主要由于owner角色可以任意设置setPrizeStrategy函数，导致了池子被设置成恶意的PrizeStrategy合约造成后续利用。