金色财经报道，据区块链安全审计公司Beosin旗下BeosinEagleEye安全风险监控、预警与阻断平台监测显示，dForcenet合约，分别在Optimism和Arbitrum两条L2链上遭到了攻击。两条链上总损失约370万美元。据Beosin安全技术人员分析，原因为利用curvepool的重入漏洞，影响了Oracle的价格，通过1.借出超过抵押品价值的贷款不归还；2.在价格被操纵的情况下清算头寸获取利润。在Arbitrum上的攻击交易获利719,437枚dForceUSD和1236枚ETH。ETH还留在Arbitrum链上的地址上，USX通过跨链桥转移到Optimism链上。在Optimism链上的攻击交易获利1,037,000USX，最后所有的USX被兑换成了1110枚ETH。BeosinTrace追踪发现目前被盗ETH还留在Optimism链上的地址上。
安全团队：UvToken矿池合约因未检查用户传参合法性导致被黑:金色财经报道，根据安全团队慢雾区情报，UvTokenWallet Eco Staking 矿池合约被黑，漏洞关键原因在于，矿池合约取款函数未严格判断用户输入，导致攻击者可以直接传入恶意合约地址并利用恶意合约掏空相关资金。慢雾 MistTrack 对资金进行了追踪溯源分析：截止目前黑客已将获利资金共计 5,011 BNB 转移到 Tornado Cash。此外，攻击的手续费来源同样为 Tornado Cash。
此前报道，多链钱包UvToken遭遇攻击。[2022/10/27 11:48:38]
安全团队：一黑客从使用Profanity生成的以太坊地址中盗取95万美元的加密货币:9月26日消息，据派盾（PeckShield）监测，0x9731F开头的地址从使用Profanity工具生成的以太坊“靓号地址”中窃取了95万美元的加密货币，攻击者已将将732枚以太坊转移至Mixer。
此前消息，1inch发布报告称，通过Profanity创建的某些以太坊地址存在严重漏洞。[2022/9/26 7:21:17]
安全团队：slack使用者注意漏洞事件相关的邮件钓鱼和撞库等风险:8月11日消息，据慢雾安全团队，近期slack团队修复了用户在创建或撤销其工作区的邀请链接时会将用户的密码哈希发送给其他工作区的成员的漏洞。此漏洞影响了在2017年4月17日至2022年7月17日期间进行创建或撤销其工作区的邀请链接操作的所有用户。
目前slack团队已经强制重置了受影响用户的密码，慢雾安全团队提醒相关slack使用者注意关于此事件相关的邮件钓鱼、撞库等风险，及时修改与slack使用的密码一致的其他账户密码。[2022/8/11 12:18:51]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。