Neko Network攻擊報告發布：損失400萬美元，黑客已歸還180萬美元

8月13日消息，MazeProtocol發布NekoNetwork被攻擊的報告。攻擊者利用MainPool合約中的漏洞，直接向自己的地址借入資金。在檢測到攻擊后，NekoNetwork資產池被凍結以阻止損害。由于時間鎖，資金在接下來的24小時內無法開放。一旦池開放，NekoNetwork將允許用戶償還債務并取回資金。本次攻擊中儲備池和LP池沒有損失。neko-core-protocol的智能合約從未開源，在部署前由Certik和Samrtstate兩家安全公司審計。本次攻擊共有17名受害者，造成400萬美元的損失，主要集中在一位鯨魚用戶身上（大約380萬美元），其他賬戶損失29.6萬美元。攻擊者在事件發生后向團隊的部署者地址返還大約180萬美元的資金。黑客返還的資金將轉入受害者賬戶，用于償還債務。

OneKey Card已暫時停止部分充值服務，將于今日恢復:5月15日消息，硬件錢包OneKey發推稱，OneKey Card已暫時停止部分充值服務，將于周一恢復，主要影響到5月13日之前尚未激活卡片的用戶。目前，團隊正在解決該問題。[2023/5/15 15:02:50]

OneKey已修復安全公司Unciphered披露的潛在漏洞:據官方消息，今年早些時候，OneKey在收到網絡安全初創公司Unciphered的披露后，迅速修復了一個潛在漏洞，沒有任何用戶受到到任何損失。這個潛在漏洞需要本地物理拆解、修改電路，并使用專業FPGA設備方可嘗試，無法遠程實施。OneKey安全團隊表示，雖然事小，依然會嚴肅對待，不放過任何潛在風險。

據悉，OneKey每年會定期發布若干安全固件，持續加固硬件錢包，并保持開源透明，與行業頂尖白帽工程師合作，為用戶提供最高水準的安全軟硬件服務。[2023/2/11 12:00:27]

Neko被盜資產被換成6390枚BNB，黑客退還2871枚BNB:8月13日消息，區塊鏈安全團隊慢霧表示，經鏈上信息分析，目前已知一個Neko Network攻擊者地址獲得200萬USDT、39萬BUSD和1BTCB，攻擊者已經利用Pancake將盜取資產換得6390枚BNB，其中2871枚BNB（約合112萬美元）退還給Neko Network團隊地址。扣除退回的資金，黑客獲利3519枚BNB。黑客持續以一次100枚BNB的規模轉至TornadoCash混幣。截止發稿，黑客地址還剩2020枚BNB。慢霧團隊還發現了兩個不同地址的攻擊者，將獲利的72萬美元資產退還給了項目方。[2021/8/13 1:52:16]