9月29日消息，区块链安全团队慢雾根据初步分析，得出了黑客攻击Eminence的流程：1.攻击者购买了1500w个DAI，换取约1383650487个EMN，并转移1500w个DAI到EMN合约中。2.拿换取的一半EMN到eAAVE合约中burn掉，换取eAAVE中的通证。eAAVE中调用buy函数时会燃烧EMN合约中的对应代币，但是合约中的DAI没有减少。3.把剩余的一半EMN到EMN合约中卖掉，换取1000w个DAI，由于上一步燃烧EMN的时候EMN合约中的DAI的金额没有减少，所以相同份额的EMN能从合约中取回更多的DAI。4.把eAAVE合约中换取的通证卖掉，取回约600w个EMN。5.继续把600w个EMN卖掉，换回约660w个DAI。相关合约：EMN：0x5ade7ae8660293f2ebfcefaba91d141d72d221e8Bancor合约：0x16f6664c16bede5d70818654defef11769d40983eAAVE:0xc08f38f43adb64d16fe9f9efcc2949d9eddec198。
慢雾：警惕Web3钱包WalletConnect钓鱼风险:金色财经报道，慢雾安全团队发现 Web3 钱包上关于 WalletConnect 使用不当可能存在被钓鱼的安全风险问题。这个问题存在于使用移动端钱包 App 内置的 DApp Browser + WalletConnect 的场景下。
慢雾发现，部分 Web3 钱包在提供 WalletConnect 支持的时候，没有对 WalletConnect 的交易弹窗要在哪个区域弹出进行限制，因此会在钱包的任意界面弹出签名请求。[2023/4/17 14:08:53]
慢雾余弦：攻击者花费不菲得到ETC，但恐怕不容易洗出来:慢雾科技创始人余弦昨日发微博称，ETC算力相比太低是个很尴尬的事，差不多10 TH左右，而ETH有190 TH，再看看BTC有120,000,000 TH（BTC倒不是ETC的算力威胁，写在这是方便对比）。一样挖矿算法的ETH与ETC，如果ETH里的大算力打ETC就是个降维打击了（我说的是“如果”）。51%攻击不是技术门槛，是成本对抗门槛，攻击者费了不少钱最终得到ETC，这些ETC恐怕也不容易完美不留痕迹地洗出来，不明白攻击者是怎么想的，估计并没怎么想。另外还有个有意思的，ETC社区觉得这是犯罪行为，不知道各国法律是怎么看的。[2020/8/7]
Bingbon与慢雾科技达成安全战略合作:据官方消息，数字资产衍生品交易平台Bingbon 与慢雾科技达成安全战略合作，双方将针对数字货币行业中的底层公链安全研究、链上数据分析、威胁情报同步等多个环节保持密切合作，进一步保障Bingbon平台及区块链生态安全。Bingbon现已入驻慢雾区，并发布“安全漏洞与威胁情报赏金计划”。Bingbon 一直重视平台安全，关于安全风控，以超高标准投入，旨在打造一个业内安全稳定、公平公正、便捷高效的交易服务平台。
始于2018 年，Bingbon 是一家全球性的数字资产衍生品交易服务平台，用户覆盖亚洲、欧洲、北美洲和大洋洲等 37 个国家和地区，Bingbon 为用户提供简单、易用、专业的数字资产衍生品交易产品与服务。[2020/7/15]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。