[安全团队：约300枚BNB从DAO Maker攻击者地址转入Tornado Cash]金色财经消息，据派盾监测，约300枚BNB从DAO Maker攻击者地址转入Tornado Cash。
注：去年8月，DAO Maker遭受黑客攻击，被盗价值700万美元的USDC。
安全团队：Polygon上的Midas Capital项目被攻击，损失约66万美元:1月16日消息，据Beosin-Eagle Eye态势感知平台消息，Polygon上jarvis项目中的Midas Capital矿池项目被黑客使用的view重入和价格操控组合漏洞攻击，黑客获利663101 MATIC（约66万美元）。攻击之后，Beosin Trace追踪发现黑客将663101MATIC发送给地址0xe53......59be，然后分散至其他10个其他的地址，这些地址总共又将15935的MATIC发送至0x04Ec......46F2地址中，目前14581枚MATIC转入Kucoin交易所，1671MATIC枚转入币安交易所。
其他代币仍然留在上述地址上。[2023/1/16 11:14:35]
安全团队：Nirvana遭闪电贷攻击，请相关用户注意资产安全:7月28日消息，据慢雾区情报，Solana 链上稳定币项目 Nirvana 遭遇闪电贷攻击，攻击者通过部署恶意合约，使用闪电贷从 Solend 借出 10,250,000 USDC，随后调用 Nirvana 合约 buy3 方法购买了大量 ANA 代币，随后调用 Nirvana 合约 swap 方法卖出部分 ANA，得到USDT 和 USDC ，在归还完闪电贷后共获利3,490,563.69 USDT，21,902.48 USDC 及 393,230.32 ANA代币，随后黑客出售 ANA 代币，并将所有脏款通过跨链桥转移。Nirvana 源代码未完全开源，据链上调用日志分析，攻击者可能利用了 ANA 价格计算漏洞进行套利，请相关用户注意资产安全。[2022/7/28 2:43:46]
金色独家 慢雾安全团队：有至少6种途径导致 EOS 私钥被盗:针对 EOS 私钥被盗事件，金色财经特邀请慢雾安全团队对此事进行解读，慢雾安全团队表示：EOS 投票关键期频发私钥被盗问题，慢雾安全团队综合 Joinsec Red Team 攻防经验及地下黑客威胁情报分析，可能的被盗途径有：
1、使用了不安全的映射工具，映射使用的公私钥是工具开发者(攻击者)控制的，当 EOS 主网上线后，攻击者随即 updateauth 更新公私钥；
2、映射工具在网络传输时没有使用 SSL 加密，攻击者通过中间人的方式替换了映射使用的公私钥；
3、使用了不安全的 EOS 超级节点投票工具，工具开发者(攻击者)窃取了 EOS 私钥；
4、在不安全的 EOS “主网”、钱包上导入了私钥，攻击者窃取了 EOS 私钥；
5、用户存储私钥的媒介不安全，例如邮箱、备忘录等，可能存在弱口令被攻击者登录窃取到私钥；
6、在手机、电脑上复制私钥时，被恶意软件窃取。
同时，慢雾安全团队提醒用户自查资产，可使用公钥(EOS开头的字符串)在 https://eosflare.io/ 查询关联的账号是否无误，余额是否准确。如果发现异常并确认是被盗了，可参考 EOS 佳能社区 Bean 整理的文档进行操作 https://bihu.com/article/654254[2018/6/14]
郑重声明： 安全团队：约300枚BNB从DAO Maker攻击者地址转入Tornado Cash版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。