根据区块链安全审计公司Beosin旗下BeosinEagleEye安全风险监控、预警与阻断平台监测显示，分布式资本创始合伙人沈波的被盗资金发生异动，盗币者“0x66F62574”地址将400万DAI转移到“0x90553e00”地址之后，“0x90553e00”地址通过1inch将DAI兑换为2496.66枚ETH并发送到“0x376A0255”、“0x376A0255"地址，将其中的502?枚ETH转移到FixedFloat，账户目前剩余1994.65枚ETH。
安全团队：UvToken矿池合约因未检查用户传参合法性导致被黑:金色财经报道，根据安全团队慢雾区情报，UvTokenWallet Eco Staking 矿池合约被黑，漏洞关键原因在于，矿池合约取款函数未严格判断用户输入，导致攻击者可以直接传入恶意合约地址并利用恶意合约掏空相关资金。慢雾 MistTrack 对资金进行了追踪溯源分析：截止目前黑客已将获利资金共计 5,011 BNB 转移到 Tornado Cash。此外，攻击的手续费来源同样为 Tornado Cash。
此前报道，多链钱包UvToken遭遇攻击。[2022/10/27 11:48:38]
据悉，去年11月23日，沈波在推特上表示：“个人常用894结尾钱包，共4200万美元价值资产，其中包含3800万枚USDC在纽约时间11月10日凌晨被盗。被盗资产为个人资金，与分布式相关基金无关。”
安全团队：NFT项目NEN Studio服务器遭攻击:7月25日消息，据CertiK监测，NFT项目NEN Studio的Discord服务器遭受攻击，请社区用户不要点击链接、铸造以及批准任何交易。[2022/7/25 2:34:58]
Poly Network攻击者：很少看到专业安全团队报告已上线合约的关键漏洞:Poly Network攻击者再次留下链上信息，主要内容如下：
1.FBI没有试图联系我。我很高兴他们和其他安全团队可能会从这场“游戏”中受益。对研究人员来说，甚至攻击本身就是“一种享受”。
2.对我来说，观看顶级安全团队的应急反应很有趣（当然只在区块链行业中）。
注：以下时间线可能是错误的：
3.一开始，大多数专家都在谈论内幕阴谋的单个Keeper。根据我所看到的，@kelvinfichter是第一个指出ETH合约中最关键但也最明显错误的人。慢雾团队宣布了关于资金踪迹的好消息。但他们不觉得这太明显了吗？无论如何，他们让社区冷静下来了。这是一个意想不到的副作用，但非常重要。后来，他们似乎忙于处理来自媒体和社区的询问。我很高兴他们在帮助我完成指导或教育部分的事情。宛如黑暗骑士找到了他的哈维·登特（DC反派双面人）！谢谢慢雾团队。其他安全团队似乎没有慢雾那么活跃，但他们为解释这次攻击的更多细节做出了贡献。我认为Certik是第一个发布关于本体调用缺失的团队。派盾还提到了启动交易和特殊签署人。强啊！
4.安全是一项艰巨的工作，无论是在传统世界还是加密世界。大多数情况下，安全专家只是在事后作为法医被传唤，写写“验尸报告”，有时会追踪作恶者。也有一些项目不是非常迫切地寻回资金，因为这不是他们的钱，他们会告诉真正的受害者：“抱歉，我们尝试了，但无法保证极端的安全”。
另一个有趣的事实是，很少看到任何专业的安全团队报告已上线合约的关键漏洞。当然，他们总能在这些项目“死后”告诉你死因。为什么你没有看到安全团队发现了数百万美元乃至数十亿美元漏洞的案例？因为没付钱？我想大多数安全团队都比我有钱，有些团队可能比我更有能力，你相信他们从来没有遇到过类似的诱惑吗？还是其中的一些人向邪恶屈服了？这让人想起了电影《网络谜踪》。这只是我的阴谋论，这就是我不相信任何人的原因，但你可以永远相信我。[2021/8/14 1:54:59]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。