NFT:安全團隊：黑客在premint.xyz網站中通過植入惡意的JS文件實施釣魚攻擊_wemix幣在哪個交易所

據慢霧區情報反饋，07月17日16:00(UTC8),premint.xyz遭遇黑客攻擊，黑客在premint.xyz網站中通過植入惡意的JS文件來實施釣魚攻擊，欺騙戶簽名setApprovalForAll(address,bool)的交易，從而盜取用戶的NFT等資產。慢霧安全團隊提醒廣大的用戶，如果你有使用premint.xyz平臺請檢查你的授權設置并及時取消惡意授權。取消授權的工具：https://etherscan.io/tokenapprovalcheckerhttps://revoke.cash/惡意的JS文件：https://s3-redwood-labs-premint-xyz.com/cdn.min.js?v=1658046560357

安全團隊：Multichain的Anyswap V4 Router合約遭遇搶跑攻擊，攻擊者獲利約13萬美元:金色財經報道，據區塊鏈安全審計公司Beosin旗下Beosin EagleEye安全風險監控、預警與阻斷平臺監測顯示，2023年2月15日，攻擊者利用MEV合約(0xd050)在正常的交易執行之前(用戶授權了WETH但是還未進行轉賬)搶先調用了AnyswapV4Router合約的anySwapOutUnderlyingWithPermit函數進行簽名授權轉賬，雖然函數利用了代幣的permit簽名校驗，但是本次被盜的WETH卻并沒有相關簽名校驗函數，僅僅觸發了一個fallback中的deposit函數。在后續的函數調用中攻擊者就能夠無需簽名校驗直接利用safeTransferFrom函數將_underlying地址授權給被攻擊合約的WETH轉移到攻擊合約之中。攻擊者獲利約87個以太坊，約13萬美元，Beosin Trace追蹤發現目前被盜資金有約70個以太坊進入了0x690b地址，還有約17個以太坊還留在MEVBOT的合約中。

交易哈希:0x192e2f19ab497f93ed32b2ed205c4b2ff628c82e2f236b26bec081ac361be47f[2023/2/15 12:08:11]

安全團隊：NFT 項目 Arabian Penguins 的 Discord 被盜用:金色財經報道，CertiK 監測顯示，NFT 項目 Arabian Penguins 的 Discord 賬戶已被盜用，用戶不要點擊任何鏈接、鑄造或批準任何交易。[2022/9/17 7:03:10]

安全團隊：Loner Beasts服務器遭入侵:7月25日消息，據CertiK監測，NFT項目Loner Beasts服務器已被入侵，提醒用戶不要點擊鏈接、鑄造或批準任何交易。[2022/7/25 2:35:01]

Tags：MINPREEMINFTminifootball幣銷毀機制CryptoXpresswemix幣在哪個交易所xNFT價格

DOT