攻擊Colonial Pipeline的黑客組織已被當局沒收加密貨幣

攻擊Colonial Pipeline的黑客組織Darkside已被當局沒收了其加密貨幣和服務器。DarkSide表示已失去去對其博客、Tor付款服務器和DOS服務器的訪問權限。此前消息，美國最大的成品油管道運營商Colonial Pipeline在當地時間周五(5月7日)因受到勒索軟件攻擊，被迫關閉其美國東部沿海各州供油的關鍵燃油網絡。（U.Today）

Poly Network攻擊者已返還價值3.42億美元的代幣:金色財經報道，區塊鏈數據顯示，攻擊Poly Network的黑客從昨晚開始陸續歸還資產，共歸還3.39億美元，其中，已幾乎歸還BSC和Polygon上全部被盜資金。具體來說，以太坊鏈上共歸還近460萬美元，包括616,082枚FEI、超2597億枚SHIB（價值204萬美元）、14.47枚renBTC（價值近66萬美元）以及43,023枚UNI（價值126萬美元）；BSC上，黑客共歸還2.53億美元，包括近1.2億枚BUSD、2.66萬枚ETH和1000枚BTCB；Polygon上，黑客共歸還超8500萬枚USDC。此前報道，Poly Network于8月10日遭到攻擊，共計超6.1億美元資產被轉至三個地址，其中，轉出至0x0D6e2開頭幣安智能鏈地址的資金有超2.5億美元，轉至0xC8a65開頭的以太坊地址有超2.7億美元，轉至Polygon地址的有超8500萬美元。[2021/8/12 1:49:50]

分析 | 慢霧發布TronBank “假幣攻擊”手法技術分析:TRC10 是 TRON 區塊鏈本身支持的技術代幣標準，沒有 TRON 虛擬機（TVM）。TRC10 提供了 2 個新參數：tokenValue、tokenId，msg.tokenvalue 表示當前 msg 調用中的標記值，默認值為 0。 msg.tokenid 表示當前 msg 調用中的標記 id，默認值為 0。tokenId 也是 Odyssey_v3.2 中的新功能。它可以在帳戶中名為 assetV2 的新地圖字段中找到。 使用 GetAccount（Account）獲取 tokenId 及其值。 TokenId 由系統從數字 1_000_001 開始設置。 創建新的 TRC10 代幣時，數字加 1 并設置此代幣的 ID。

TronBank 合約在 invest 函數內沒有判斷 msg.tokenid 導致任意的代幣(假幣)轉入，合約都以為是真幣 BTT。然后攻擊者再調用 withdraw 從合約中提取真幣 BTT。[2019/4/11]

聲音 | 慢霧：警惕“假充值”攻擊:慢霧分析預警，如果數字貨幣交易所、錢包等平臺在進行“EOS 充值交易確認是否成功”的判斷存在缺陷，可能導致嚴重的“假充值”。攻擊者可以在未損失任何 EOS 的前提下成功向這些平臺充值 EOS，而且這些 EOS 可以進行正常交易。

慢霧安全團隊已經確認真實攻擊發生，但需要注意的是：EOS 這次假充值攻擊和之前慢霧安全團隊披露過的 USDT 假充值、以太坊代幣假充值類似，更多責任應該屬于平臺方。由于這是一種新型攻擊手法，且攻擊已經在發生，相關平臺方如果對自己的充值校驗沒有十足把握，應盡快暫停 EOS 充提，并對賬自查。[2019/3/12]