慢雾：上周Web3领域发生安全事件7起，共损失约7577万美元

金色财经报道，据慢雾区块链被黑档案库统计，2023年9月10日至9月16日，共发生安全事件7起，总损失约7577万美元，与前几周相比，对加密货币交易所和知名人士的攻击有所增加，主要原因是CoinEx遭到了价值7000万美元的大规模攻击。具体事件如下：

1、CoinEx：由于热钱包私钥泄露，损失7000万美元。慢雾分析师认为，此次攻击可能与朝鲜黑客组织Lazarus Group有关。

2、Remitano：加密货币交易所受到攻击，造成270万美元损失。据称钱包被盗。

3、Mark Cuban钱包被盗，导致多种加密货币损失87万美元。

4、Milady内部操纵导致100万美元损失，事件涉及一名开发人员挪用公司财务。

5、Paxos：在一次转账中出现漏洞，导致损失50万美元，以交易费的形式支付。

6、Vitalik Buterin：X账户遭到黑客攻击，并发布了钓鱼链接，导致损失70万美元。

7、Lido：代币合约在处理转账时表现出异常行为，但未报告经济损失。

其它快讯：

慢雾：上周预计总损失超过1.68亿美元:金色财经报道，慢雾发布每周安全报告（2023年11月19日至11月25日）。上周预计总损失超过1.68亿美元。其中：

1. Kyber Network的流动性漏洞： 本周最重大的事件，由于KyberSwap Elastic的流动性计算存在漏洞，造成约5470万美元的损失；

2. HTX协议漏洞： 关键私钥泄漏导致1.133亿美元的重大损失；

3. Kronos Research API密钥泄露：未经授权的访问导致2,600万美元的损失；

4. BSC和ETH网络上的一系列RugPull事件： 多起涉及部署者撤回流动性的事件，导致各种代币价格全面崩溃。[2023/11/27 18:29:48]

慢雾：Uwerx遭受攻击因为接收地址会多销毁掉from地址转账金额1%的代币:金色财经报道，Uwerx遭到攻击，损失约174.78枚ETH，据慢雾分析，根本原因是当接收地址为 uniswapPoolAddress（0x01）时，将会多burn掉from地址的转账金额1%的代币，因此攻击者利用uniswapv2池的skim功能消耗大量WERX代币，然后调用sync函数恶意抬高代币价格，最后反向兑换手中剩余的WERX为ETH以获得利润。据MistTrack分析，黑客初始资金来自Tornadocash转入的10 BNB，接着将10 BNB换成1.3 ETH，并通过Socket跨链到以太坊。目前，被盗资金仍停留在黑客地址0x605...Ce4。[2023/8/2 16:14:10]

慢雾：pGALA合约黑客已获利430万美元:11月4日消息，安全团队慢雾在推特上表示，pGALA合约黑客已将大部分GALA兑换成13,000枚BNB，获利超430万美元，该地址仍有450亿枚Gala，但不太可能兑现，因为资金池基本已耗尽。此外，黑客的初始资金来自几个币安账户。

今日早些时候消息，一个BNB Chain上地址在BNB Chain上地址凭空铸造了超10亿美元的pGALA代币，并通过在PancakeSwap上售出获利。pNetwork表示此为跨链桥配置错误所致，GALA跨链桥已暂停，请用户不要在BNB Chain上DEX中交易pGALA。[2022/11/4 12:16:04]

相关资讯