EraLend：攻擊者操縱了預言機價格，導致USDC礦池被利用約276萬美元

金色財經報道，zkSync生態借貸協議EraLend在社交媒體上稱，經過初步調查，已將非法攻擊確定為只讀重入漏洞。攻擊者操縱了預言機價格，導致USDC礦池被利用約276萬美元。所有其他池保持安全且不受影響。攻擊者使用多個橋將被利用的資金分散到各個鏈上的多個錢包中。目前，資金分布在3個區塊鏈和8個地址，我們正在密切監控。我們正在積極與橋梁、安全團隊、交易所和執法部門合作，調查和追蹤資金流向。為了限制進一步的影響，我們暫時停止了借貸、USDC供應和SyncSwap LP供應。此外，我們還大幅降低了USDC池的利率，以保護受影響的借款頭寸在此期間免受潛在清算的影響。

金色財經此前報道，EraLend遭遇只讀重入攻擊，總損失340萬美元。

EraLend確認遭到攻擊，已暫停所有借款業務:7月25日消息，zkSync生態借貸協議EraLend團隊在Discord發布公告稱，已監測到一起安全事件發生在UTC時間7月25日9:27:21，確認其平臺遭受攻擊。團隊表示，攻擊已經得到控制，攻擊者已經無法繼續行動。受影響的范圍目前正在評估中，并將進一步公布。作為預防措施，EraLend已經暫時暫停了所有的借款操作，以確保資金的安全。目前EraLend正在與跨鏈橋合作伙伴和zkSync合作，以防止任何進一步的可能的資產流出。同時，EraLend正在與網絡安全公司緊密合作，以確定這次攻擊的來源。

EraLend提醒，只有USDC受到了這次事件的影響。所有其他資產仍然安全且未受影響，強烈建議用戶在此時不要存入USDC。[2023/7/25 15:58:00]

黑客利用零日漏洞從General Bytes旗下比特幣ATM中竊取加密貨幣:8月21日消息，黑客正在利用 General Bytes 旗下比特幣 ATM 服務器中的零日漏洞（zero-day vulnerability）從客戶那里竊取加密貨幣。General Bytes 是比特幣 ATM 制造商，根據產品的不同，允許人們購買或出售 40 多種不同的加密貨幣，這些 ATM 由自研加密應用服務器（CAS）控制，據其發布的安全公告稱，相關漏洞自 20201208 版本后就一直存在于 CAS 軟件中。

據悉，黑客通過修改購買和出售加密設置以及「無效支付地址」以將 CAS 收到的任何加密貨幣轉入黑客錢包地址，目前尚不清楚有多少服務器受此漏洞破壞，以及有多少加密貨幣被盜。（BleepingComputer）[2022/8/21 12:38:29]

動態 | 挪威Opera Software ASA公司宣布在瀏覽器“Opera”中添加虛擬貨幣錢包:挪威的Opera Software ASA公司在7月11日，宣布在安卓版的網頁瀏覽器“Opera”上增添虛擬貨幣錢包功能。目前正在召集參加測試版的人員。本次是首次在瀏覽器中增添錢包功能，并且支持Ehereum Web3 API.[2018/7/13]