慢霧每周安全報告：本周總損失超過 1142 萬美元

金色財經報道，慢霧發布每周安全報告（2024 年 2 月 25 日 - 3 月 2 日）。

Shido Network SHIDO 代幣質押合約被操縱，黑客提取并拋售價值 692 ETH 的代幣，總共損失 210 萬美元。

灰度資本的網站圍攻：官方網站遭到反資本主義黑客組織 Capital Killer 的數字錘擊。 雖然主站點遭到破壞，但 GBTC 的頁面仍保持正常運行。

Serenity Shield 的錢包被盜：與該項目相關的 MetaMask 錢包遭到破壞，導致 690 萬個 SERSH 代幣被盜，相當于 58.6 萬美元。

Seneca 的利用和部分回報：黑客通過合約漏洞竊取了超過 1900 ETH（650 萬美元）。 第二天，1537 ETH 被退回到 Seneca 的部署者地址。

MicroStrategy 的 Twitter 陷阱：通過受損帳戶發布的網絡釣魚鏈接導致價值 44 萬美元的資產被盜。

RiskOnBlast 用戶錢包中被抽走了 420 ETH（約合 130 萬美元）。

本周總損失超過 1142 萬美元。

其它快訊：

慢霧余弦：用戶打到Avascriptions在其他EVM鏈的資產可以找回:金色財經報道，慢霧創始人余弦在社交媒體上發文表示，之前就有人反饋玩Avascriptions時，錢包沒切換到正確的網絡，導致資產打到了其他EVM鏈上。Avascriptions可以強制限制網絡必須是Avalanche，否則不允許前端下一步操作（右上角Wrong Network這種提醒太弱了）。用戶也需要注意。

不過有個好消息是，用戶打到Avascriptions在其他EVM鏈的資產是可以找回的，需要項目方在其他EVM鏈部署相關合約即可（請小心操作，否則沒救）。另外，雖然項目方在Avalanche上的核心合約還沒開源，但反編譯看了是預留資產取回功能的。[2023/12/26 19:34:57]

慢霧：攻擊Ronin Network的黑客地址向火幣轉入3750枚 ETH:3月30日消息，慢霧發推稱，攻擊Axie Infinity側鏈Ronin Network的黑客地址向交易所火幣轉入3750枚ETH。此前金色財經報道，Ronin橋被攻擊，17.36萬枚ETH和2550萬USDC被盜。[2022/3/30 14:26:38]

金色財經獨家采訪 慢霧科技：此次EOS漏洞是真實存在的并且可信度非常高:今日，360表示EOS網絡存在漏洞，對此，金色財經獨家采訪了慢霧科技，慢霧科技表示：這個漏洞本身是存在的并且可信度非常高，而且是可以直接拿到EOS超級節點服務器的權限，360所描述的史詩級漏洞，這種表述不過分。360沒有披露漏洞細節是可以理解的，此次漏洞是在EOS網絡上發布的惡意智能合約，該智能合約可以同步到區塊鏈網絡上，每個超級節點都會同步。這個惡意的智能合約會導致合約的虛擬機被穿透，打穿虛擬機到服務器，從而控制服務器。EOS 超級節點攻擊有幾個入口P2P 端口、RPC 端口、惡意智能合約、服務器與集群等其他缺陷、人員安全缺陷。此次漏洞是第三點從智能合約對區塊鏈網絡進行的攻擊。[2018/5/29]