鏈捕手消息,慢霧于9月4日凌晨監控到BXH被盜資金出現異動,經慢霧MistTrack分析,異動詳情如下:
1/BSC鏈,黑客地址0x48c9...7d79ApproveCakeToken給PancakeSwap。
慢霧:Platypus再次遭遇攻擊,套利者獲取約5萬美元收益:7月12日消息,SlowMist發推稱,穩定幣項目Platypus似乎再次收到攻擊。由于在通過CoverageRatio進行代幣交換時沒有考慮兩個池之間的價格差異,導致用戶可以通過存入USDC然后提取更多USDT來套利,套利者通過這種方式套利了大約50,000美元USDC。[2023/7/12 10:50:27]
2/ETH鏈,黑客地址0x48c9...7d79將3987.78WETHWithdraw成ETH。
慢霧:Gate官方Twitter賬戶被盜用,謹慎互動:10月22日消息,安全團隊慢霧發文稱:加密平臺Gate官方Twitter賬戶被盜用,謹慎互動。半小時前,攻擊者利用該賬戶發文,誘導用戶進入虛假網站連接錢包。此外,慢霧科技創始人余弦在社交媒體上發文表示:注意下,Gate官方推特應該是被黑了,發送了釣魚信息,這個網址 g?te[.]com 是假的(之前談過的 Punycode 字符有關的釣魚域名),如果你去Claim會出現eth_sign這種簽名釣魚,可能導致ETH等相關資產被盜。[2022/10/22 16:35:14]
3/ETH鏈,黑客地址0x4967...Eb35使用Uniswap、Curve將DAI全部兌換為renBTC和WBTC,兌換后總數分別為858.0454renBTC和795.2618WBTC;其中858.0454renBTC
慢霧:警惕 Terra 鏈上項目被惡意廣告投放釣魚風險:據慢霧區情報,近期 Terra 鏈上部分用戶的資產被惡意轉出。慢霧安全團隊發現從 4 月 12 日開始至 4 月 21 日約有 52 個地址中的資金被惡意轉出至 terra1fz57nt6t3nnxel6q77wsmxxdesn7rgy0h27x30 中,當前總損失約 431 萬美金。
經過慢霧安全追蹤分析確認,此次攻擊為批量谷歌關鍵詞廣告投放釣魚,用戶在谷歌搜索如:astroport,nexus protocol,anchor protocol 等這些知名的 Terra 項目,谷歌結果頁第一條看似正常的廣告鏈接(顯示的域名甚至是一樣的)實為釣魚網站。 一旦用戶不注意訪問此釣魚網站,點擊連接錢包時,釣魚網站會提醒直接輸入助記詞,一旦用戶輸入并點擊提交,資產將會被攻擊者盜取。
慢霧安全團隊建議 Terra 鏈上用戶保持警惕不要隨便點擊谷歌搜索出來的鏈接或點擊來歷不明的鏈接,減少使用常用錢包進行非必要的操作,避免不必要的資損。[2022/4/21 14:37:55]
已全部跨鏈到BTC鏈,跨鏈后地址為1DYR...heSF,目前BTC暫未進一步轉移。
截止目前,BXH被盜資金并沒有出現轉移到交易所的情況,全部被盜資金仍在黑客地址中。慢霧MistTrack將持續監控被盜資金的轉移。
?
原文:WhatWeCanLearnfromDecentralizedCommunityBuilding 撰文:Bethany 編譯:Misaki,Diamond.
1900/1/1 0:00:00作者:DoraHacks?Solana本次SummerCampHackathon在DoraHacks平臺開設了單獨報名通道,并提供了10萬美元額外獎金池.
1900/1/1 0:00:00鏈捕手消息,L2擴容方案BobaNetwork宣布2022年至2023年工程路線圖。在2022年,計劃實施veTokenomics,推出veBoba,允許代幣的持有者將能夠“投票托管”鎖定代幣,
1900/1/1 0:00:00鏈捕手消息,ArkInvest首席執行官CathieWood周一證實,美國證券交易委員會(SEC)將在Coinbase上交易的九種代幣標記為未注冊證券.
1900/1/1 0:00:00作者:AChai,鏈捕手最大規模的DAO組織之一TribeDAO提議關閉協議和清償資產,已成為近日加密社區最充滿爭議的提案之一,行業多方對提案提出了多方質疑,甚至將其稱為一場貪婪的“欺詐”.
1900/1/1 0:00:00原文標題:《以太坊轉POS后更安全?詳解合并之后潛在的安全攻擊》原文作者:jmcook.eth原文編譯:隔夜的粥,巴比特譯者注:對于即將到來的以太坊合并.
1900/1/1 0:00:00