攻击Curve Finance的未知黑客已退回超2000万美元的资产

金色财经报道，攻击DEX?Curve Finance的未知黑客已开始退款。截至撰写本文时，他已退回价值超过2000万美元的资产。

金色财经此前报道，7月30日，一名身份不明的人利用Vyper代码中的漏洞攻击了Curve Finance的稳定币池。最初，此次黑客攻击造成的总损失估计为4700万美元。根据Defi Llama的说法，这一损失已增至6170万美元。

该事件影响了 Alchemix、JPEG'd、MetronomeDAO、Ellipsis 和 deBridge 项目。超过 450 个矿池因该错误而面临风险。

安全团队：WEEB遭受闪电贷攻击，黑客获利约16ETH:金色财经报道，据区块链安全审计公司Beosin旗下Beosin EagleEye安全风险监控、预警与阻断平台监测显示，WEEB项目遭受价格操控攻击(0xcb58fb952914896b35d909136b9f719b71fc8bc60b59853459fc2476d4369c3a),黑客利用WEEB代币中的performUpkeep函数，将pair中大量WEEB代币的余额烧毁，从而提高WEEB价格，获利16ETH。目前资金仍在黑客地址中(0xe9ba23db4cab47621d72b7a51ef166992a025b16),Beosin Trace将持续对资金流向进行监控。[2023/5/10 14:53:59]

以太坊客户端Nethermind：难度炸弹和EIP-3554是针对试图分叉链的攻击者的防御措施:以太坊客户端Nethermind在推特上表示，难度炸弹和EIP-3554是针对试图分叉链的攻击者的防御措施，它确保以太坊有持续的维护和变更的紧迫性。此外，如果核心开发者在部署变更方面拖沓，难度炸弹就会出现，以太坊就会变得不可用。而最为重要的是，当Eth1-Eth2合并发生时，将鼓励每个人转至PoS系统，否则他们将冒着留着一个不可用的链上的风险。与此同时，首席开发者Tim Beiko表示，他怀疑如果不是因为有难度炸弹，伦敦升级可能会在1至6个月后进行。伦敦升级目前正处于Ropsten测试网的最后测试阶段。在6月24日开始的测试中，已经有超过100000枚ETH被销毁。注：伦敦升级将纳入EIP-3554，以将难度炸弹延迟至2021年12月1日。（BeInCrypto）[2021/7/13 0:49:00]

分析 | BitPoint被盗的三种可能：外部入侵、钓鱼攻击和内部犯罪:据Coinpost发文称，由于信息较少，BitPoint受到怎样的攻击尚且无法推测，但大致可想到3种可能性： 1.黑客通过一个外部漏洞进行入侵； 2.以职员为目标进行钓鱼攻击，安装恶意软件以盗取私钥； 3.内部犯罪。 据悉，目前面向香港的服务BitPoint.HK也已从7月12日开始停止服务。 此次攻击无论是外部所为还是内部所为，在多个服务平台受到攻击这一点上，可见存在公司内部网络或权限不能很好分离的可能性，因此可以探讨一下网络分权化作为防止资金被盗损失扩大的重要性。对于详细情况，目前还在等待调查结果。（Coinpost）[2019/7/15]

相关资讯