[安全团队：4月近41个黑客攻击盗取9340万美元]金色财经报道，派盾（PeckShield）监测显示，2023年4月，约有41个黑客攻击盗取9340万美元。截止4月30日，1245枚ETH与2515枚BNB被转入Tornado Cash，203枚ETH转入Fixed Float。此外，jaredfromsubway.eth从涉及PEPE的三明治攻击中获得至少140万美元收益。
安全团队：BNB Chain上 发现新的Rugpull工厂合约:金色财经报道，根据SharkTeam链上分析平台ChainAegis的安全监控，BNB Chain上 发现新的Rugpull工厂合约，在过去的一个月里已发起过64起Rugpull。目前操作的交易对 BLUE/USDT和 TIP/USDT，流动性均已被部署者移除。
币工厂合约: 0xDC4397ffb9F2C9119ED9c32E42E3588bbD377696；
资金地址: 0x44a028dae3680697795a8d50960c8c155cbc0d74；
SharkTeam建议所有用户保持警惕，防范欺诈项目。[2023/9/4 13:15:37]
安全团队：Nomad目前被盗资金返还约856万美元:8月3日消息，跨链通讯协议Nomad遭遇攻击之后，今日Nomad官方发布返还被盗资金说明，请白帽黑客将资金发送到以太坊上唯一的官方资金回收钱包地址：0x94A84433101A10aEda762968f6995c574D1bF154。
此后，官方资金回收钱包上陆续收到白帽黑客们的返还资金，截止北京时间14:35，成都链安安全团队使用链必追平台追踪发现，共收到101.8 ETH，200 WETH，3,757,163 USDC，2,001,000 USDT，1,050,279 FRAX，15,754,691 CQT，150,039 CARDS，2,100,559 IAG，4,554 SUSHI，150,039 C3，835,916 GERO，450,119 HBOT，一共价值约8,559,435美元。目前白帽黑客仍在持续返还被盗资金。[2022/8/3 2:56:05]
分析 | 慢雾安全团队提醒｜EOS假账号安全风险预警:根据IMEOS报道，EOS 假账号安全风险预警，慢雾安全团队提醒：
如果 EOS 钱包开发者没对节点确认进行严格判断，比如应该至少判断 15 个确认节点才能告诉用户账号创建成功，那么就可能出现假账号攻击。
攻击示意如下：
1. 用户使用某款 EOS 钱包注册账号（比如 aaaabbbbcccc），钱包提示注册成功，但由于判断不严格，这个账号本质是还没注册成功
2. 用户立即拿这个账号去某交易所做提现操作
3. 如果这个过程任意环节作恶，都可能再抢注 aaaabbbbcccc 这个账号，导致用户提现到一个已经不是自己账号的账号里
防御建议：轮询节点，返回不可逆区块信息再提示成功，具体技术过程如下：
1. push_transaction 后会得到 trx_id
2. 请求接口 POST /v1/history/get_transaction
3. 返回参数中 block_num 小于等于 last_irreversible_block 即为不可逆[2018/7/16]
郑重声明： 安全团队：4月近41个黑客攻击盗取9340万美元版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。