攻擊某巨鯨的網絡釣魚者再次將701ETH轉移到Tornado Cash

金色財經報道，據PeckShield監測，此前攻擊某巨鯨地址獲得2423萬美元加密貨幣的網絡釣魚攻擊者將701ETH（約115萬美元）轉移到Tornado Cash。該網絡釣魚者目前持有價值2270萬美元的加密貨幣，其中包括1.31萬枚ETH和110萬枚DAI。

此前報道，某地址遭受網絡釣魚攻擊損失了價值2423萬美元的stETH和rETH。

其它快訊：

Euler Labs CEO：協議在遭遇攻擊前曾在兩年時間內接受了10次審計:3月17日消息，在今日發布的一系列推文中，Euler Labs首席執行官Michael Bentley描述了3月13日Euler遭遇1.97億美元閃貸攻擊后，他人生中“最艱難的日子”。他轉發了一名用戶分享的信息，稱Euler有來自6家不同公司的10次審計，并評論說該平臺“一直是一個安全意識強的項目”。2021年5月至2022年9月，Halborn、Solidified、ZK Labs、Certora、Sherlock和Omnisica等區塊鏈安全公司對Euler Finance進行了智能合約審計。

此前昨日消息，Euler基金會懸賞100萬美元征集黑客和被盜資金線索。[2023/3/17 13:10:05]

Beosin：BNBChain上DPC代幣合約遭受黑客攻擊事件分析:據Beosin EagleEye平臺監測顯示，DPC代幣合約遭受黑客攻擊，損失約103,755美元。Beosin安全團隊分析發現攻擊者首先利用DPC代幣合約中的tokenAirdop函數為滿足領取獎勵條件做準備，然后攻擊者使用USDT兌換DPC代幣再添加流動性獲得LP代幣，再抵押LP代幣在代幣合約中。前面的準備，是為了滿足領獎條件。然后攻擊者反復調用DPC代幣中的claimStakeLp函數反復領取獎勵。因為在getClaimQuota函數中的” ClaimQuota = ClaimQuota.add(oldClaimQuota[addr]);”，導致獎勵可以一直累積。最后攻擊者調用DPC合約中claimDpcAirdrop 函數提取出獎勵（DPC代幣），換成Udst離場。目前被盜資金還存放在攻擊者地址，Beosin安全團隊將持續跟蹤。[2022/9/10 13:21:00]

動態 | Drupal漏洞在發布補丁的三天后遭攻擊包括CoinIMP:據Security Week報道，Drupal內容管理系統（CMS）在2月20日發布了針對漏洞CVE-2019-6340的更新，然而安全公司Imperva透露，在2月23日，他們就已經看到有不法分子利用CVE-2019-6340攻擊政府和金融服務部門。攻擊活動包括一個基于Javascript的加密劫持軟件CoinIMP。該工具被注入目標網站的index.php文件中，并濫用網站訪問者的設備來挖掘門羅幣和其他加密貨幣。[2019/2/26]