欧科云链链上卫士2022年11月安全事件盘点

交易所FTX发生挤兑崩盘，FTX?相关资产也遭遇疑似黑客攻击大背景下，?2022?年?11?月安全攻击事件共造成约?5.2?亿美元损失。本月智能合约漏洞方面发生的攻击次数与前两个月相比有所减少，且大部分攻击造成的资产损失金额较低；RugPull?相关安全事件发生依旧比较多，甚至有两个项目分别造成上千万美金级别损失；另外，Deribit?热钱包和FenbushiCapital创始合伙人钱包安全问题也造成了合计约?7000?万美金的损失。预言机攻击，攻击者操纵?USDH?价格，从?HubbleStable,Coin?98和?Kamino?借贷池借出超额资产，从而产生?126?万美元坏账。Solend?的?USDH?价格预言机只有一个数据源，来自?Saber?协议的?USDH-USDC-LP，但是该交易池?TVL?仅有约$?900?k，攻击者使用?LoopSwap?接口，抬高了?USDH?价格。

攻击者地址：

https://www.oklink.com/zh-cn/sol/account/61?wJT?43?nWMUpDR?92?wC?7?pmo?6?xoJRh?2?s?4?kCYRBq4d?5?XQHZ

相关链接：

https://twitter.com/solendprotocol/status/1587671511137398784?

https://twitter.com/0?xSymphony/status/1587937449077940224?

https://cryptobriefing.com/why-do-solana-defi-protocols-keep-getting-exploited/

No.2?

?11?月?2?日，NEAR网络?SkywardFinance?协议国库损失价值约?300?万美元的?110?万个?NEAR?代币。攻击者从?RefFinance?购买大量?SKYWARD?代币，然后从?SkywardFinance?国库协议进行?redeem，获得了比?SKYWARD?价值多很多的?NEAR?代币。分析发现?skyward.near?合约的?redeem_skyward?函数没有正确校验?token_account_ids?参数，导致攻击者传入相同的?token_account_id，并多次领取了?WNear?奖励。

攻击交易：

https://explorer.near.org/transactions/92?Gq?7?zehKPwSSnpoZ?7?LGGtSmgmBb?4?wP?2?XNDVJqUZRGqz

相关链接：

https://mobile.twitter.com/sanket_naikwadi/status/1587854474587930624?

https://twitter.com/BlockSecTeam/status/1587998109648683010?

https://www.odaily.news/newsflash/303711?

No.3?

?11?月?3?日，BSC?链上的?gala.games?项目由于pNetwork项目的?bridge?配置错误导致?pTokens代币增发，累计增发?55,?628,?400,?000?枚?pTokens，攻击者已经把部分?pTokens兑换成?12,?976?个BNB，攻击者累计获利约?434?万美元。

攻击地址：

https://www.oklink.com/zh-cn/bsc/address/0?x?6891?A?233?Bca?9?E?72?A?078?bCB?71?ba?02?aD?482?A?44?e?8?C?1?

第一笔攻击交易：

https://www.oklink.com/zh-cn/bsc/tx/0?x?4?b?239?b?0?a?9?2b?8375?ca?293?e?0?fde?9386?cbe?6?bbeb?2?f?04?bc?23?e?7?c?80147308?b?9515?c?2?e

第二笔攻击交易：

欧科云链集团受邀在警务社区论坛开展链上天眼实战培训:近日，欧科云链链上天眼团队走进民警自主在线学习联播平台，开展了以“链上天眼实战：数字货币监管及犯罪分析”为主题的培训活动，对全球及国内的加密货币犯罪趋势、监管形势进行了深入剖析，深化了办案人员对于加密货币的认知，并通过实战案例分享，展示了链上天眼产品在加密货币案件侦破中的丰富功能、具体应用与多种技战法。

欧科云链链上天眼是向全球用户免费开放的链上数据监测和交易行为可视化工具，基于对海量链上数据的深度分析和持续追踪，结合已有的上亿个地址标签，为用户提供地址分析、交易图谱以及链上监控等可视化形式展现，最终还原交易行为本末的线索链。[2021/6/18 23:47:34]

https://www.oklink.com/zh-cn/bsc/tx/0?x?439?aa?6?f?526184291?a?0?d?3?bd?3?d?52?fccd?459?ec?3?ea?0?a?8?c?1?d?5?bf?001888?ef?670?fe?616?d

相关链接：

https://www.odaily.news/newsflash/303816?

No.4?

?11?月?5?日，MooCakeCTX合约被闪电贷攻击，攻击者获利?14?万美元。该合约在用户质押前未结算奖励进行复投，这会导致用户在质押后就马上能获取以前的质押分红。攻击者在同一个区块内使用闪电贷借出?50000?个?cake?代币后，连续两次进行质押，然后再提取质押的?cake?代币，归还后获利。

攻击交易：

https://www.oklink.com/zh-cn/bsc/tx/0?x?03?d?363462519029?cf?9?a?544?d?44046?cad?0?c?7?e?64?c?5?fb?1?f?2?adf?5?dd?5438?a?9?a?0?d?2?ec?8?e

攻击者地址：

https://www.oklink.com/zh-cn/bsc/address/0?x?35700?c?4?a?7?bd?65048?f?01?d?6675?f?09?d?15771?c?0?facd?5?

攻击合约：

https://www.oklink.com/zh-cn/bsc/address/0?x?71?ac?864?f?9388?ebd?8?e?55?a?3?cdbc?501?d?79?c?3810467?c

被攻击合约：

https://www.oklink.com/zh-cn/bsc/address/0?x?489?afbaed?0?ea?79671?2c?9?a?6?d?366?c?16?ca?3876?d?8184?

相关链接：

https://twitter.com/BeosinAlert/status/1589501207181393920?

https://twitter.com/CertiKAlert/status/1589428153591615488?

No.5?

?11?月?9?日，ETH链项目?brahTOPG?被攻击，攻击者获利约?9?万美元。攻击者构造恶意?token，并在该?token?的?approve?函数中，将?FRAX?代币转入被攻击合约，使得合约能成功执行，但是在?zapCall.swapTarget.call(zapCall.callData)调用时，由于参数?zapCall?为攻击者传入参数，使其能够发起?USDC.transferFrom，转移授权用户的?USDC，从而完成攻击。

攻击交易：

https://www.oklink.com/zh-cn/eth/tx/0?xeaef?2831?d?4?d?6?bca?04?e?4?e?9035613?be?637?ae?3?b?0034977673?c?1?c?2?f?10903926?f?29?c?0?

攻击者地址：

https://www.oklink.com/zh-cn/eth/address/0?x?6?fa?00?a?7324?dc?293?ea?8?ecf?56?fe?3143104494?c?4213?

欧科云链集团正式启动区块链科普行动“星途计划”:欧科云链集团于4月26日，正式宣布启动了区块链科普行动——“星途计划”，行动包括将在全国范围展开系列沙龙，加大力度推进区块链科普进机关、进国企、进校园等，联合政府部门、行业协会等共同构建起更加完善和有效的区块链科普教育生态，与此同时，直击区块链科普现存痛点，推出简单易懂的“秒懂区块链”公益短视频课。

该计划旨在全维度推动社会建立对产业更清晰的认知，与“鲲鹏计划”一道助力数字经济及区块链产业本身健康发展夯实“人才”和“产业认知”两大基础。[2021/4/26 20:59:37]

攻击合约：

https://www.oklink.com/zh-cn/eth/address/0?x?60032?a?41726241499?b?0?c?626?c?836?c?9099?cb?895?c?05?

被攻击合约：

https://www.oklink.com/zh-cn/eth/address/0?xd?248?b?30?a?3207?a?766?d?318?c?7?a?87?f?5?cf?334?a?439446?d

相关链接：

https://twitter.com/SlowMist_Team/status/1590685173477101570?

https://mp.weixin.qq.com/s/YqO?38?TAXBQzXZunmZk?6?naQ

No.6?

?11?月?11?日，ETH?链项目?DFXFinance?遭到攻击，损失近?400?万美元。DFX?中闪电贷合约对于归还闪电贷的计算方式只与池子中的资金余额有关，Flash?方法调用未做同合约同方法和同合约不同方法的重入限制，攻击者通过将资金借出之后通过添加流动性又将资金转入了池子中，因此计算的需要归还的闪电贷资金减少，攻击者之后可以通过归还流动性代币将资金取出。

攻击交易：

https://www.oklink.com/zh-cn/eth/tx/0?x?390?def?749?b?71?f?516?d?8?bf?4329?a?4?cb?07?bb?3568?a?3627?c?25?e?607556621182?a?17?f?1?f?9?

攻击者地址：

https://www.oklink.com/zh-cn/eth/address/0?x?14?c?19962?e?4?a?899?f?29?b?3?dd?9?ff?52?ebfb?5?e?4?cb?9?a?067?

攻击合约：

https://www.oklink.com/zh-cn/eth/address/0?x?6?cfa?86?a?352339?e?766?ff?1?ca?119?c?8?c?40824?f?41?f?22?d

被攻击合约：

https://www.oklink.com/zh-cn/eth/address/0?x?46161158?b?1947?d?9149?e?066?d?6?d?31?af?1283?b?2?d?377?c

相关链接：

https://mp.weixin.qq.com/s/jviwgpwwUpn?9?AQ3?6?CFEzuQ

https://mp.weixin.qq.com/s/4?nLDcPsPRsZGB?1?c_SH?1?_qg

No.7?

?11?月?16?日，BNBChain?上的?SheepFarm?被黑客攻击，黑客获利约?7.2?万美元。SheepFarm?合约的?register?函数会检查注册用户的?timestamp?数值为?0?，确保为新用户。但是用户注册后，该?timestamp?数值并未更新，攻击者可以重复调用?register?接口。每次?register?调用，都会有?GEM_BONUS?分配给黑客，黑客最后兑换为?BNB?获利。

攻击交易：

https://www.oklink.com/zh-cn/bsc/tx/0?x?9?c?3?c?513?d?54?d?59451?ea?7?b?07539?aee?9132?f?402?d?7?e?8?f?5?bc?025?d?609?a?16?e?559?ee?6?ddf

欧科云链OKLink：交易手续费占到以太坊矿工收入的53%:据欧科云链OKLink数据显示，二月份至今，以太坊上矿工收入已达到7.9亿美元，超过同期比特币的7.6亿美元。

此外，53%的以太坊矿工收入来自于网络的交易手续费，而同期比特币的这一比例为14%。[2021/2/18 17:27:21]

攻击者地址：

https://www.oklink.com/zh-cn/bsc/address/0?x?2131?c?67?ed?7?b?6?aa?01?b?7?aa?308?c?71991?ef?5?baedd?049?

攻击合约：

https://www.oklink.com/zh-cn/bsc/address/0?xf?2?db?8665?d?82?e?1?a?23895?ed?78?b?213?d?36?d?62?eec?6?bbc

被攻击合约：

https://www.oklink.com/zh-cn/bsc/address/0?x?4726010?da?871?f?4?b?57?b?5031?e?3?ea?48?bde?961?f?122?aa

相关链接：

https://twitter.com/BlockSecTeam/status/1592734292727455744?

No.8?

?11?月?21?日，BSC?链上合约?sDAO?被攻击，黑客获利?1.4?万?BUSD。黑客从DODO闪电贷?500?BUSD，部分兑换成?sDAO?代币后添加流动性，然后通过?withdrawTeam?接口将?sDAO?合约全部的?LPtoken?取出。由于?getReward?接口计算是依赖?sDAO?合约内?LPtoken?的余额，黑客通过?tranfer?从攻击合约转给?sDAO?合约?0.013?个?LPtoken，控制该数值为一个很小数值，然后通过?getReward?接口从?sDAO?获得约?370?万个?sDAO，卖出获利?1.4?万?BUSD。

攻击交易：

https://www.oklink.com/zh-cn/bsc/tx/0?xb?3?ac?111?d?294?ea?9?dedfd?99349304?a?9606?df?0?b?572?d?05?da?8?cedf?47?ba?169?d?10791?ed

攻击者地址：

https://www.oklink.com/zh-cn/bsc/address/0?xa?1?b?6?d?1?f?23931911?ecd?1920?df?49?ee?7?a?79?cf?7?b?8983?

攻击合约：

https://www.oklink.com/zh-cn/bsc/address/0?x2b?9?eff?2?f?254662?e?0?f?16?b?9?adc?249?aaa?509?b?1?c?58?d?4?

被攻击合约：

https://www.oklink.com/zh-cn/bsc/address/0?x?6666625?ab?26131?b?490?e?7015333?f?97306?f?05?bf?816?

相关链接：

?20221121-sDAO?攻击事件分析

No.9?

?11?月?23?日，ETH?链上的?NumbersProtocol代币项目遭到攻击，攻击者获利约?1.4?万美元。攻击者创建了一个恶意的?anyToken?代币，该恶意代币合约的底层代币指向?NUM?代币地址；接着调用Multichain跨链桥的?Router?合约的?anySwapOutUnderlyingWithPermit?函数，该函数的功能是传入?anyToken?并调用底层代币的?permit?函数进行签名批准，之后兑换出拥有授权的用户的底层代币给指定地址。由于?NUM?代币中没有?permit?函数且拥有回调功能，所以即使攻击者传入假签名也能正常返回使得交易不会失败，导致受害者地址的?NUM?代币最终可以被转出到指定的攻击合约中；接着攻击者将获利的?NUM?代币通过Uniswap换成?USDC?再换成?ETH?获利。

港股收盘：欧科云链收跌2.71% 火币科技收涨3.72%:今日港股收盘，恒生指数收盘报23767.78点，收涨1.32%；欧科集团旗下欧科云链（01499.HK）报0.215港元，收跌2.71%；火币科技（01611.HK）报4.46港元，收涨3.72%。[2020/10/5]

攻击交易：

https://www.oklink.com/zh-cn/eth/tx/0?x?8?a?8145?ab?28?b?5?d?2?a?2?e?61?d?74?c?0?2c?12350731?f?479?b?3175893?de?2014124?f?998?bff?32?

攻击者地址：

https://www.oklink.com/zh-cn/eth/address/0?xb?792?faf?099991?f?96?c?5?dfef?037?ae?9?f?248186?d?9?b?30?

攻击合约：

https://www.oklink.com/zh-cn/eth/address/0?x?00000000000747?d?525?e?898424?e?8774?f?7?eb?317?d?00?

被攻击合约：

https://www.oklink.com/zh-cn/eth/address/0?x?765277?eebeca?2?e?3191?2c?9946?eae?1021199?b?39?c?61?

相关链接：

https://www.odaily.news/newsflash/305776?

No.10?

?11?月?29?日，BSC?链?SEAMAN?合约遭受漏洞攻击，黑客获利约?8000?BUSD。SEAMAN?合约在?transfer?函数时中将?SEAMAN?代币兑代币?GVC，攻击者可以利用该函数影响代币的价格。攻击者首先将?50?万?BUSD?兑换为?GVC?代币，攻击者通过多次调用?transfer?函数触发_splitlpToken()函数，并且会将?GVC?分发给?lpUser，从而消耗?BUSD-GVC?交易对中?GVC?的数量，抬高该交易对中?GVC?的价格。最后攻击者卖出之前兑换的?GVC?兑换了?50.7?万的?BUSD?获利。

攻击交易：

https://www.oklink.com/zh-cn/bsc/tx/0?x?6?f?1?af?27?d?08?b?10?caa?7?e?96?ec?3?d?580?bf?39?e?29?fd?5?ece?00?abda?7?d?8955715403?bf?34?a?8?

攻击者地址：

https://www.oklink.com/zh-cn/bsc/address/0?x?4?b?1?f?47?be?1?f?678076?f?447585?beba?025?e?3?a?046?a?9?fa

攻击合约：

https://www.oklink.com/zh-cn/bsc/address/0?x?0?e?647?d?34?c?4?caf?61?d?9?e?377?a?059?a?01?b?5?c?85?ab?1?d?82?a

被攻击合约：

https://www.oklink.com/zh-cn/bsc/address/0?x?6?bc?9?b?4976?ba?6?f?8?c?9574326375204?ee?469993?d?038?

相关链接：

https://www.odaily.news/newsflash/306290?

No.11?

?11?月?30?日，BSC?链?MBC?和?ZZSH?合约遭受漏洞攻击，黑客获利约?5600?BUSD。MBC?合约与?ZZSH?合约代码实现相同，黑客利用闪电贷借出?BUSD?后，首先购买?MBC?和?ZZSH?代币，然后利用?swapAndLiquifyStepv?1?函数添加流动性，该函数将?token?合约内资产添加到?pair?合约，黑客最后将之前购买的?MBC?和?ZZSH?代币售出获利。漏洞核心在于?swapAndLiquifyStepv?1?没有权限控制，导致黑客可以通过?swap?将代币价格推高后，再利用该函数将代币合约内资产添加流动性，再将代币卖出获利。

港股开盘：欧科云链下跌2.25%，火币科技上涨1.09%:金色财经报道，港股开盘，香港恒生指数开盘上涨59.72点，涨幅0.25%，报23792.24点，欧科集团旗下欧科云链（01499.HK）报0.174点，开盘下跌2.25%；火币科技（01611.HK）报2.77点，开盘上涨1.09%，雄岸科技（01647.HK）报0.236点，开盘上涨0.43%。[2020/6/2]

攻击交易：

https://www.oklink.com/zh-cn/bsc/tx/0?xdc?53?a?6?b?5?bf?8?e?296?2cf?0?e?0?eada?6451?f?10956?f?4?c?0845?a?3?ce?134?ddb?050365?f?15?c?86?

攻击者地址：

https://www.oklink.com/zh-cn/bsc/address/0?x?9?cc?3270?de?4?a?3948449?c?1?a?73?eabff?5?d?0275?f?60785?

攻击合约：

https://www.oklink.com/zh-cn/bsc/address/0?x?0?b?13?d2b?0?d?8571?c?3?e?8689158?f?6?db?1?eedf?6?e?9602?d?3?

被攻击合约：

https://www.oklink.com/zh-cn/bsc/address/0?x?4?e?87880?a?72?f?6896?e?7?e?0?a?635?a?5838?ffc?89?b?13?bd?17?

https://www.oklink.com/zh-cn/bsc/address/0?xee?04?a?3?f?9795897?fd?74?b?7?f?04?bb?299?ba?25521606?e?6?

相关链接：

?20221129-MBC/ZZSH?攻击案例

No.1?

?11?月?1?日，BSC?链项目?FITE?项目疑似?RugPull，攻击者转移?1900?枚?BNB，获利约?62.2?万美元。

合约地址：

https://www.oklink.com/zh-cn/bsc/address/0?xe?4182?e?57?eeb?29?fbc2b?3469?e?45?c?9?e?385?cea?8995?ab

相关链接：

https://twitter.com/PeckShieldAlert/status/1587368026571436032?

No.2?

?11?月?3?日，MetFX?项目疑似发生?Rugpull，部署者获利约?13?万美元。

相关链接：https://twitter.com/PeckShieldAlert/status/1588037702599200768?

No.3?

?11?月?8?日，BSC?链项目?DefiWzToken(DEFIWZ)发生?RugPull，攻击者获利约?20.8?万美元。

合约地址：

https://www.oklink.com/zh-cn/bsc/address/0?x?418?db?510?b?4?f?1?cf?33565?c?459?cfb?6?d?838?bbbbff?8?f?9?

相关链接：

https://twitter.com/CertiKAlert/status/1589722752277045248?

No.4?

?11?月?8?日，BSC?链项目DeFiSafe(dSafe)发生?RugPull，攻击者获利约?12.7?万美元。

合约地址：

https://www.oklink.com/zh-cn/bsc/address/0?x?761776?f?726168?c?9?df?6?dc?63?d?5864880801?e?21?f?403?

相关链接：

https://twitter.com/CertiKAlert/status/1589650367507271680?

No.5?

?11?月?8?日，BSC?链项目?SSIDToken(SSID)发生?RugPull，攻击者获利约?15.8?万美元。

合约地址：

https://www.oklink.com/zh-cn/bsc/address/0?xC?3241?e?111?CCd?9?CF?6?c?5?a?11?dADE?9498070082?F?2?ed?3?

相关链接：

https://twitter.com/CertiKAlert/status/1589708844829405184?

No.5?

?11?月?11?日，ETH?链项目?DefiForge(FORGE)发生?RugPull，攻击者获利约?6.5?万美元。合约地址：

https://www.oklink.com/zh-cn/eth/address/0?x?5198625?a?8?abf?34?a?0?d?2?a?1?f?262861?ff?3?b?307930?2bf

相关链接：

https://twitter.com/CertiKAlert/status/1591611068786257920?

No.7?

?11?月?13?日，BNBChain?项目?DeFiAI?项目发生?Rugpull，合约部署者获利约?4000?万美元。

合约地址：

https://www.oklink.com/zh-cn/bsc/address/0?x?6548?a?320?d?3736920?cad?8?a2cfbfefdb?14?db?6376?ea

相关链接：

https://twitter.com/DeFiAiOfficial/status/1591783217040064513?

No.8?

?11?月?15?日，BNBChain?项目?Ranger?发生?RugPull，攻击者获利约?8?万美元。

合约地址：

https://www.oklink.com/zh-cn/bsc/address/0?xc?9?efd?09?c?8170?e?5?ce?43219967?a?0564?a?9?b?610?e?5?ea?2?

相关链接：

https://twitter.com/CertiKAlert/status/1592402249523023878?

No.9?

?11?月?16?日，BNBChain?项目?FLARE?发生?RugPull，攻击者获利约?1800?万美元。

合约地址：

https://www.oklink.com/zh-cn/bsc/address/0?x?192?e?9321?b?6244?d?204?d?4301?afa?507?eb?29?ca?84?d?9?ef

相关链接：

https://mp.weixin.qq.com/s/Ynhc_?9?TWUY?2?iGWZWrfzThA

https://twitter.com/lunaray_sec/status/1592790172206526464?

No.10?

?11?月?17?日，BNBChain?项目?BoxerInuFinance?发生?RugPull，攻击者获利约?14?万美元。

合约地址：

https://www.oklink.com/zh-cn/bsc/address/0?x?6867?d?4?a?17?f?3?ff?5602024?b?7?c?2?a?33?df?2?fd?9?aeafcfe

相关链接：

https://twitter.com/CertiKAlert/status/1592947070411100160?

No.11?

?11?月?17?日，BNBChain?项目?META?项目发生?RugPull，合约部署者获利约?6?万美元。

合约地址：

https://www.oklink.com/zh-cn/bsc/address/0?x?40?Be?57?E?8910?dA?65?f?5?B?98746?C?730?E?26941?aB?3824?A

相关链接：

https://twitter.com/CertiKAlert/status/1592929004255862786?

No.12?

?11?月?29?日，BNBChain?项目?TrustBridge(TWG)发生?RugPull，合约部署者获利约?7?万美元。

合约地址：

https://www.oklink.com/zh-cn/bsc/address/0?x?737?F?5942?D?70?f?8?F?433?d?65823535?e?7?Ae?1?DE?1950?d?8?e

相关链接：

https://twitter.com/CertiKAlert/status/1594409841396678659?

No.13?

?11?月?28?日，BNBChain?项目?IOTN?发生?RugPull，合约部署者卖出?4.3?亿?IOTN?代币。

合约地址：

https://www.oklink.com/zh-cn/bsc/address/0?xabe?6?efdefa?75?c?18?bd?0?f?6?b?65?abddcd?8?dda?399?2caf

相关链接：

https://twitter.com/CertiKAlert/status/1597031934789652482?

No.14?

?11?月?29?日，BNBChain?项目BTC-POR?发生?RugPull，合约部署者获利约?7?万美元。

合约地址：

https://www.oklink.com/zh-cn/bsc/address/0?x?7?e?20?fec?0?e?64?e?81?e?4?b?981?2bd?4886?cd?1?fd?3?ad?4?df?45?

相关链接：

https://twitter.com/CertiKAlert/status/1597381475481128961?

NFT被盗，包括BAYC#5313,ENS,ALIENFRENS?和?ArtBlocks。

相关链接：https://twitter.com/PeckShieldAlert/status/1587271475475939328?

No.3?

?11?月?12?日，PlayAFAR?项目?Discord?服务器遭攻击，攻击者发布虚假消息。

相关链接：https://twitter.com/CertiKAlert/status/1591099470036570113?

No.4?

?11?月?19?日，MitsubishiNFT?项目?Discord?服务器遭受攻击，攻击者发布虚假消息。

相关链接：https://twitter.com/CertiKAlert/status/1593758516602318854?

No.5?

?11?月?23?日，SensiLabs?项目?Discord?服务器遭受攻击，攻击者发布虚假消息。

相关链接：https://twitter.com/CertiKAlert/status/1595215783654658048?

No.6?

?11?月?28?日，Shamanzs?项目?Discord?服务器遭受攻击，攻击者发布虚假消息。

相关链接：https://twitter.com/CertiKAlert/status/1597076228749533185?

Rubic项目管理员地址私钥疑被泄露，攻击者已出售约?3400?万?RBC/BRBC。

相关链接：https://twitter.com/CryptoRubic/status/1587801263781171203?

No.3?

?11?月?12?日，FTX?疑似遭遇攻击，大量资产开始持续发送到?0?x?59?A?开头地址。

相关链接：https://twitter.com/CertiKAlert/status/1591265704568709122?

No.4?

?11?月?23?日：FenbushiCapital?创始合伙人价值?4200?万美元个人资产被盗，FBI?已介入调查。

相关链接：https://twitter.com/boshen?1011/status/1595239850596306944?

二、安全总结

?2022?年?11?月智能合约相关漏洞涉及价格操纵、奖励机制、注入攻击等类型，均为常见攻击手法，如项目上线前，经专业智能合约审计机构进行审计，可避免相关漏洞攻击发生。另外，本月?RugPull?类项目依旧层出不穷，用户参与相关项目时，需要保持警惕，多方验证项目质量，远离可疑项目。最后，应增强钱包私钥安全意识，避免私钥泄露造成资产损失。

标签：HTTTPSCOMWWWCHTT价格https://etherscan.ioBIDCOMWWW价格

OKB热门资讯