【金色午报 | 9月9日午间重要动态一览】

【金色午报9月9日午间重要动态一览】2023年09月09日12点08分7:00-12:00关键词：USDC、NounsDAO、PEPE1.USDC本周流通量减少2亿枚；2.Web3社区NounsDAO将在一周内进行财务分割；3.Gitcoin已重新拿回官方X账户的访问权限；4.SBF辩护律师：SBF仍然无法正常上网，应暂时释放；5.去中心化期权平台Opyn已限制美国地区用户使用；6.BrevanHowardDigital过去三天向币安与Coinbase转入75万枚LDO；7.一鲸鱼地址6小时前使用1066万USDC在链上买入6541枚ETH；8.PEPE官方：旧电报已被黑客入侵，获得此账户权限的人正在利用其进行诈骗；9.名为Jaredfromsubway.eth的MEV机器人目前已在Gas上花费了3.7万枚ETH。

【印度多个政府官方推特账号被入侵，黑客发布NFT相关诈骗网站】

【印度多个政府官方推特账号被入侵，黑客发布NFT相关诈骗网站】过去三天，印度多个政府官方推特账号被入侵，黑客在推特上发布了与NFT相关的内容。该名单包括印度北方邦的政府及其首席部长YogiAdityanath办公室。旁遮普邦国民议会以及大学资助委员会和气象局。上周六，首席部长办公室遭到破坏。个人资料图片被替换为“无聊猿”NFT并发布了数百条推文，删除了旧的推文。根据州政府官方推特账户的推文，该账户已恢复。周一，州政府的账户被黑。肇事者在推特上发布了“beanzArmy”网站的链接。旁遮普国会推特上也出现了类似的帖子。链接的网站包含一份声明，称“我们决定通过向Azuki和其他NFT的持有者分发额外的空投索赔来回馈我们的社区。索取您的BEANZ空投并使用交互式AzukiNFT参与Azuki生态系统。截至目前，所有被黑的Twitter帐户均已恢复。

Ancilia：一个旧的 Compound v2 协议被黑客入侵，损失约 32 万美元

Ancilia：一个旧的Compoundv2协议被黑客入侵，损失约32万美元Web3安全平台Ancilia在社交媒体上发文称，一个旧的Compoundv2协议被黑客入侵，损失约32万美元。损失包括：约46枚WBNB、3万枚BUSD、17.8万BUSDT、4000枚USDC、3000枚DAI、14.6枚ETH、1.32枚BTC。Ancilia表示，根本原因是汇率操纵。一旦汇率受到控制，黑客就可以借到比抵押品更多的钱。该合约使用旧的CompundV2协议，该协议具有已知的漏洞。

【Yuga Labs：CEO推特账号已被黑客控制，用户切勿点击任何铸币链接】

【YugaLabs：CEO推特账号已被黑客控制，用户切勿点击任何铸币链接】5月3日消息，YugaLabs在社交媒体上发文表示，该公司新任首席执行官DanielAlegre的推特账号遭到黑客攻击，目前已被黑客控制。同时提醒用户不要点击任何铸币链接，在官方发布更新通知之前也不要与任何标记为DanielAlegre的推特账户进行互动，YugaLabs团队正在与推特合作以重新获得对该账户的控制权。

Cyber：Discord服务器被黑客入侵，切勿点击任何链接

Cyber：Discord服务器被黑客入侵，切勿点击任何链接PANews6月27日消息，据Cyber官方推特，去中心化社交L2 Cyber（原CyberConnect）的Discord服务器被黑客入侵。公告频道中发布了钓鱼链接，并且所有权限被撤销。请勿与该公告互动，切勿点击任何链接。https://www.panewslab.com/zh/sqarticledetails/8iqktm1i.html

【GALA代币因合约变更或存在“假充值”风险，漏洞已被黑客利用】

【GALA代币因合约变更或存在“假充值”风险，漏洞已被黑客利用】2023年09月13日01点27分9月13日消息，据X-explore监测，由于合约变更，GalaGame代币GALA在CEX上存在“假充值”风险，黑客于9月6日利用该漏洞，已将Coinhub中价值2.7枚ETH的GALA全部取出。X-explore表示，GALA于2023年5月15日进行重大升级，并更新代币合约地址。因此现在有两种代币在流通，都被称为GALA，GALA旧代币和正常的GALA价格比是1:12。攻击者自今年7月27日起一直使用GALA旧代币在各交易所充值，以测试假充值。与此同时，黑客还参与LDO“假充值”事件以及去年8月的NomadBridge攻击事件。9月6日，黑客充值GALA旧代币至CoinHub，成功让交易所将充值的旧GALA视为真正的Gala代币。随后黑客用户提取真实的Gala，现在交易所热钱包中只剩下价值168美元的Gala，黑客赚取2.7枚ETH。此前消息，据慢雾安全团队链上情报，LDO的Token合约存在潜在的“假充值”风险，恶意攻击者可能会尝试利用这一特性进行欺诈行为。对此，LidoFinance表示，尽管黑客据称利用了LDO代币合约中已知的安全漏洞，但LDO和stETH代币仍然是安全的。Lido没有证实任何漏洞，但承认安全漏洞是已知的。