ChainCatcher 消息，据 BlockSec 监测， f(x) Protocol 已被黑客攻击。如果用户已授权相关合约，请立即撤销授权。

ChainCatcher 消息，安全公司 BlockSec 宣布获得 Uniswap 基金会资助，将使用其静态分析器支持 Uniswap V4 的安全操作。 BlockSec 表示，Uniswap v4 中新的“Hooks”功能显着增强了池的可扩展性和灵活性，同时也给合约安全带来了一定的挑战。通过该笔赠款，BlockSec 将提供一个静态分析器来识别 Uniswap v4 hook 合约中的漏洞和恶意行为，从而使开发人员和审计人员能够采取预防措施。

ChainCatcher 消息，区块链安全机构 BlockSec 发布公告称，正协助 EraLend 解决问题，攻击为只读重入攻击，总损失约为 340 万美元。 攻击者地址：0xf1D076c9Be4533086f967e14EE6aFf204D5ECE7a

ChainCatcher 消息，BlockSec 旗下 Phalcon 发推称，Keep3r Network 因 governor 的私钥泄漏而遭到攻击，攻击者重置了多个池的 governor 并发起了重入攻击，获利约 4084 枚 KP3P，价值约 20 万美元。(来源链接)

ChainCatcher 消息，BlockSec 监测发现一种利用 OpenSea 协议代理（proxy）升级接口的新型钓鱼骗局。由于当用户在 OpenSea 中创建账户时，Opensea 将创建一个代理合约，并让用户将他们的 NFT 授权给代理合约，该骗局会让受害者签署一个 upgradeTo() 函数，将 OpenSea 代理更改为它的合约，更改实现后，攻击者可以轻松调用 multicall ()，并耗尽用户代理合约中每个已批准的 NFT。（来源链接）

ChainCatcher消息，区块链安全技术公司 BlockSec 宣布推出了一个新的工具包，可以对“从任意（交易）位置分叉”的私有链和以太坊主网上的区块编号进行协作测试。以开发人员和安全研究人员为中心的工具包被称为“Phalcon Fork”，Phalcon Fork 旨在更好地控制在测试网上进行的工作，例如交易测试、分析和调试。（来源链接）

ChainCatcher 消息，NFT 借贷协议 ParaSpace 宣布资金已从 BlockSec 收回，正在重新平衡平台上的资金池，同时还在努力修补 cAPE 兑换，以便它可以恢复到与 APE 1:1 的比例。一旦开始分阶段重新开放协议，前端之类的东西将得到修复并显示正确准确的数据。 ParaSpace 还表示正从合约方面着手实施安全性增强，包括大额提款请求的时间锁定提款等。ParaSpace 计划建立跨越所有时区的 24/7 Solidity 团队，以实时监控合约交易，同时将针对严重错误提高错误赏金金额至 20 万美元。 此外，ParaSpace 已经开始面试聘请一名稳固性和安全性主管。（来源链接）

ChainCatcher 消息，据 BlockSec 数据显示，借贷协议 Euler 攻击者地址已开始向 Euler Finance 返还资金，目前已归还 3000 ETH。 此前，ChainCatcher 报道，Euler Finance 遭到攻击，损失高达 1.97 亿美元。（来源链接）

ChainCatcher 消息，区块链安全团队 BlockSec 在社交媒体上发文表示，其已经阻止了对 NFT 借贷协议 ParaSpace 的一起攻击，挽救了 2900 ETH 资产，希望 ParaSpace 官方尽快与其取得联系。 此前不久，NFT 借贷协议 ParaSpace 官方表示，因团队观察到可疑交易操作，为安全起见，目前已暂停 ParaSpace 协议，用户无法进行任何交易（取款、存款、清算）。 团队正在调查，获得更多信息后将发布事件更新公告。（来源链接）

ChainCatcher 消息，据 BlockSec 监测，Euler Finance 被攻击损失金额达 1.97 亿美元，包括约 887.75 万枚 DAI、849.14 枚 WBTC、约 3441.4 万枚 USDC、85,818.26 枚 stETH。（来源链接）

ChainCatcher 消息，加密安全公司 BlockSec 发推表示，去中心化借贷协议 Euler Finance 疑似被盗 889 万枚 DAI 和 8080 枚 WETH，总价值超 2000 万美元。据 Debank 数据显示，该黑客地址上的资金约为 1.74 亿美元。独立安全研究员 CIA Officer 称黑客部署了多个攻击合约地址。 据悉，Euler Finance 总共完成 3 轮融资，共筹集 4080 万美元。参投方包括 Jump Crypto 、Coinbase Ventures、Paradigm 等。（来源链接）

ChainCatcher 消息，据 The Block 报道，Avalanche 生态 StableSwap 项目 Platypus 遭黑客攻击后，在区块链安全公司 BlockSec 的帮助下，至少已有 240 万美元资金被追回。 BlockBeats 此前报道，Platypus 于 2 月 17 日表示，其原生稳定币 USP 遭遇黑客闪电贷攻击，攻击者使用闪电贷来利用持有抵押品的合约中 USP 偿付能力检查机制中的逻辑错误。主池共损失 850 万美元。（来源链接）

ChainCatcher 消息，Web3 安全基础设施服务商 BlockSec 推出的 Chrome 浏览器插件 MetaDock 下载量突破 3000，单月增幅超 500%。MetaDock 主要面向安全研究人员、数据分析师、DeFi 和 NFT 玩家，推出了系列链上安全提示和数据分析功能，包括一键查看任意地址资金流向、NFT 综合风险雷达图、合约地址风险标记以及对数百万链上地址的实体标签显示等。 目前，MetaDock 支持与 DeBank、EtherScan、Tenderly、Transaction Viewer、Phalcon、Dedaub 等多种流行平台交互，聚合了 11 条主流 EVM 兼容链浏览器，且完全开源免费。 据悉，BlockSec 致力于构建 Web3 安全基础设施，团队由顶尖安全研究人员和专家组成，现已为 100 多项协议提供了安全审计，并面向 Web3 不同受众推出了 MetaDock、Phalcon、Mopsus、MetaSleuth 等链上安全工具。2022 年 7 月，BlockSec 官宣完成了 5000 万人民币天使 + 轮融资，由绿洲资本和经纬创投共同领投。(来源链接)

ChainCatcher 消息，BlockSec 监测显示，MEV 机器人（0x00000000000a47b1298f18cf67de547bbe0d72）被利用，损失约为 187.75 WETH。其中攻击者用 Flashloan 借了 1 WETH 并发送给机器人，随后机器人将 WETH 换成 USDC 并发送到攻击者的合约，攻击者将 USDC 换成 WETH 并提现。（来源链接）

链捕手消息，区块链安全公司“BlockSec”推出交易浏览器“Phalcon”，旨在提供关于调用流、余额变化和资金流的全面数据。 据悉，Phalcon 目前支持 Ethereum、BSC 和 Cronos 。（来源链接）

链捕手消息，BlockSec 发推表示，在 BNB Chain 上发现抢先交易机器人骗局，其中骗子教用户如何开发“抢先交易”的机器人（Front-run bot）来赚钱，但它提供的合约有一个网络后门（backdoor），部署完成后，受害者的所有代币都会转移到攻击者的地址。（来源链接）