慢霧安全報告：上周加密領域損失超9000萬美元資金

4月1日消息，慢霧發布每周安全報告，上周加密領域損失超9000萬美元資金。其中Prisma Finance因黑客攻擊造成約1160萬美元損失；Munchables因內部操縱損失約6280萬美元；ZongZiFa因閃電貸攻擊損失約22.9萬美元；Curi生態系統的RWA基礎設施因合約邏輯缺陷損失約1600萬美元。

其它快訊：

知名區塊鏈安全公司派盾、慢霧科技宣布參加HBTC Chain主網節點競選:1月6日，據霍比特HBTC官方消息，知名區塊鏈安全公司派盾、慢霧科技宣布參加HBTC Chain主網節點競選，投票均已超過50萬HBC，其中派盾節點名稱PeckShield；慢霧科技節點名稱SlowMist Zone。

截止至今日18:00，HBTC Chain主網節點投票競選上線10天，成功競選主網節點數量達16個，HBC總投票數量為6457124.38，HBC總投票質押率30.75%，質押價值已近2500萬USDT。

HBTC Chain基于DPoS共識算法，精選優質節點作為HBTC Chain主網區塊驗證者。HBTC Chain將對競選節點進行篩選及管理，意欲參選的項目方及個人可通過HBTC Chain節點競選投票頁面進行申請操作。更多詳情請點擊原文鏈接。[1/6/2021 4:34:50 PM]

動態 | 慢霧：10 月發生多起針對交易所的提幣地址劫持替換攻擊:據慢霧區塊鏈威脅情報(BTI)系統監測及慢霧 AML 數據顯示，過去的 10 月里發生了多起針對數字貨幣交易所的提幣地址劫持替換攻擊，手法包括但不限于：第三方 JS 惡意代碼植入、第三方 NPM 模塊污染、Docker 容器污染。慢霧安全團隊建議數字貨幣交易所加強風控措施，例如：1. 密切注意第三方 JS 鏈接風險；2. 提幣地址應為白名單地址，添加時設置雙因素校驗，用戶提幣時從白名單地址中選擇，后臺嚴格做好校驗。此外，也要多加注意內部后臺的權限控制，防止內部作案。[11/1/2019 12:00:00 AM]

動態 | 慢霧區表示Augur重大漏洞是一個典型的前端黑攻擊:據慢霧區消息，此前報道的去中心化預測市場平臺 Augur 被曝發現重大漏洞問題是一個典型的前端黑攻擊。這種攻擊依賴一些條件，比如攻擊者需要準備好一個頁面鏈接（不是 Augur 鏈接），并無論通過什么手法能讓安裝了 Augur 的用戶訪問到，然后用戶需要重啟 Augur 應用，這樣才能形成后續的攻擊。由于此時 Augur 應用里配置的 Augur 節點地址被替換了，后續的攻擊本質就是一種 MITM（中間人）攻擊，理論上確實可以做很多惡事。慢霧安全團隊特此提醒：這是前端黑攻擊里的跨私有域攻擊的一種常見手法，其他項目方也應該注意。[8/8/2018 12:00:00 AM]