成都链安安全团队对今日HarmonyBridge被攻击事件进行了分析：HarmonyBridge疑似私钥泄露，其中在transactionId为21106到21118的序号遭受到了攻击(在BNB为120515到120518)，以太坊上损失了85,867个eth，990个AAVE和78,500,000个AAG，BSC上损失了5,000个BNB和640,000个BUSD，共计约100,428,116美元，目前被盗资金还保存在攻击者地址。
安全团队：Mango攻击者将约780万美元代币转至Mango升级委员会钱包:10月14日消息，据派盾（PeckShield）监测，Mango攻击者将价值约780万美元的代币转至Mango升级委员会（Mango Upgrade Council）控制的钱包9mM6NfXau...26wY中。
此前消息，Mango官方发布攻击事件详细报告，并称最好的解决方式是与攻击者进行沟通。[2022/10/14 14:28:03]
攻击的根本原因是0xf845A7ee8477AD1FB4446651E548901a2635A915和0x812d8622C6F3c45959439e7ede3C580dA06f8f25地址的私钥疑似泄露。合约在进行isConfirmed检查时，仅需要两个验证者节点通过就能成功验证。后续项目方在21126的transactionId中(在BSC为120531)将验证者节点isConfirmed通过数量的require值修改为了4。
安全团队：一些恶意网站借“以太坊合并”进行网络钓鱼:金色财经消息，据Beosin Alert监测，一些恶意网站正在使用最近“以太坊合并”的热点进行网络钓鱼活动，这些网站包括ethereum-2[.]mozellosite[.]com和eth-crv[.]com/erc/#/。[2022/9/2 13:04:05]
此前消息，以太坊与Harmony间跨链桥Horizo??n遭遇攻击，损失约1亿美元。
安全团队：“胖企鹅”出现冒名推特账户和钓鱼欺诈网站，已有22枚NFT被盗:8月25日消息，据派盾（PeckShield）监测，“胖企鹅”Pudgy Penguins 出现冒名推特账户 @pudgypinguins 和钓鱼欺诈网站 pudgypengun-lcb[.]com，目前已有 22 枚 NFT 被盗，包括 VeeFriends 和 Pudgy Penguins 系列 NFT。[2022/8/25 12:47:01]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。