慢霧：JPEG'd攻擊者或已將全部6106.75枚ETH歸還給項目方

8月4日消息，慢霧MistTrack監測顯示，JPEG'd攻擊者或已將全部6106.75枚ETH歸還給項目方。

其它快訊：

慢霧：LDO的Token合約存在潛在的“假充值”風險:金色財經報道，據慢霧安全團隊鏈上情報，LDO的token合約在處理轉賬操作時，如果轉賬數量超過用戶實際持有的數量，該操作并不會觸發交易的回滾。相反，它會直接返回一個`false`作為處理結果。這種處理方式與許多常見的ERC20標準token合約不同。

由于上述特性，存在一種潛在的“假充值”風險。惡意攻擊者可能會嘗試利用這一特性進行欺詐行為。

慢霧建議如下：

1. 在處理token到賬的邏輯時，不僅僅依賴于交易的成功或失敗，還需要根據token合約的實際返回值進行判斷。

2. 請注意，市場上存在許多非ERC20標準的token合約。在接入新的token之前，務必對其合約代碼進行深入的理解和分析，確保實現正確的入賬邏輯。

3. 建議定期進行代碼審計和安全檢查，確保系統的健壯性和安全性。

Token合約的實現和行為可能因項目而異。為了確保資金的安全和交易的準確性，強烈建議在接入任何新的token之前，深入理解其合約邏輯并進行充分的測試。[2023/9/10 11:21:53]

慢霧：7月3日至7月7日期間?Web3生態因安全問題損失近1.3億美元:7月10日消息，慢霧發推稱，自7月3日至7月7日，Web3生態因安全問題遭遇攻擊損失128,419,000美元，包括Encryption AI、AzukiDao、NFT Trader、MIKE&SID、Bryan Pellegrino、Aptos Foundation、Multichain、CivFund。其中，Multichain被攻擊損失1.26億美元。[2023/7/10 10:12:36]

慢霧：警惕QANX代幣的雙花攻擊風險:據慢霧區消息，近期存在惡意用戶利用QANX代幣的轉賬鎖定、解鎖功能(transferLocked/unlock)觸發的事件記錄與正常使用transfer功能轉賬觸發的Transfer事件記錄相同而進行雙花攻擊。

慢霧安全團隊建議已上架此幣種的平臺及時自查，未上架的平臺在對接此類幣種時應注意以上風險。

QANX: 0xaaa7a10a8ee237ea61e8ac46c50a8db8bcc1baaa[2022/3/26 14:18:46]