攻击Colonial Pipeline的黑客组织Darkside将关闭运营

攻击Colonial Pipeline的黑客组织Darkside将关闭运营。据悉，DarkSide运营的网站（美国官员表示相信起源于东欧）一直处于关闭状态。此前消息，Darkside的加密货币和服务器已被当局没收。（华尔街日报）

Beosin：Avalanche链上Platypus项目损失850万美元攻击事件解析:2月17日，据区块链安全审计公司Beosin旗下Beosin EagleEye安全风险监控、 预警与阻断平台监测显示，Avalanche链上的Platypus项目合约遭受闪电贷攻击，Beosin安全团队分析发现攻击者首先通过闪电贷借出4400万USDC之后调用Platypus Finance合约的deposit函数质押，该函数会为攻击者铸造等量的LP-USDC，随后攻击者再把所有LP-USDC质押进MasterPlatypusV4合约的4号池子当中，然后调用positionView函数利用_borrowLimitUSP函数计算出可借贷余额，_borrowLimitUSP函数会返回攻击者在MasterPlatypusV4中质押物品的价值的百分比作为可借贷上限，利用该返回值通过borrow函数铸造了大量USP（获利点），由于攻击者自身存在利用LP-USDC借贷的大量债务（USP），那么在正常逻辑下是不应该能提取出质押品的，但是MasterPlatypusV4合约的emergencyWithdraw函数检查机制存在问题，仅检测了用户的借贷额是否超过该用户的borrowLimitUSP（借贷上限）而没有检查用户是否归还债务的情况下，使攻击者成功提取出了质押品（4400万LP-USDC）。归还4400万USDC闪电贷后， 攻击者还剩余41,794,533USP，随后攻击者将获利的USP兑换为价值8,522,926美元的各类稳定币。[2023/2/17 12:12:32]

动态 | 本次EOS重发攻击针对的是项目方:据慢雾区情报，今日凌晨，攻击 BetDice、ToBet 等游戏的黑客团伙再次对 LuckyMe、GameBet 发动攻击，造成数千 EOS 的损失。经分析，此次黑客采用的手法有别于上一次的攻击，本次的攻击为针对项目方的重放攻击。截止北京时间上午 8 时，攻击者 ultnavrzhium 此次攻击共投入金额 3773.95 EOS，收入 6906.6 EOS，共获利 3132.65 EOS。[2018/12/28]

动态 | ECAF仲裁冻结的refundwallet账号再现异常攻击行为:据 PeckShield 态势感知平台12月08日数据显示：今天下午13:40分，PeckShield监控到曾被仲裁冻结的refundwallet账号再次出现异常活动，且正在尝试攻击某游戏合约。该帐号出现异常的块为超级节点cochainworld所出，且只有在该节点出块的时候才会出现异常。PeckShield安全人员分析认为是由于该出块节点没有及时更新黑名单所致。

据了解refundwallet账号创建于今年07月2日，后因10月31日向竞猜游戏EOSCast实施假EOS攻击，被EOS自治社区ECAF仲裁冻结。截至目前并没有收到ECAF的解冻通知。 PeckShield在此提醒各大EOS超级节点进一步查证该账号的异动信息，并及时更新ECAF黑名单，同时希望广大EOS开发者和用户警惕安全风险。[2018/12/8]

相关资讯