安全公司：Alphapo錢包中至少有3100萬美元被盜走

金色財經報道，據DeDotFi安全團隊稱，加密貨幣支付服務提供商Alphapo被盜金額超過3100萬美元，有報告稱金額高達約1億美元。其中，以太坊、波場和比特幣的熱錢包遭到黑客攻擊。被盜資金在各個EOA之間交換和分配。此次黑客攻擊可能是由于私鑰泄露造成的。調查仍在進行中。截至目前，被盜BTC的具體金額尚未得到證實。

金色財經此前報道，鏈上偵探ZachXBT表示，加密支付服務提供商Alphapo熱錢包中的ETH、TRON和BTC被盜取，損失約合2300多萬美元。

Poly Network：漏洞已修復，并得到安全公司審計:8月15日消息，Poly Network發推表示，修復了導致keeper地址被修改為白帽黑客指定地址的跨鏈合約漏洞。修復涉及將可以通過外部調用調用的合同和方法列入白名單。修補的漏洞得到了安全公司派盾的審計。[2021/8/15 22:15:43]

安全公司：年度最大DeFi黑客事件Poly Network遭受攻擊源頭已找到:對于跨鏈互操作協議Poly Network遭受攻擊事件，成都鏈安技術團隊經過深度分析已找到攻擊的源頭。該筆交易對應的跨鏈交易由本體鏈上f771ba開頭的這筆交易發出，并定位到本體鏈上AM2W2L開頭的攻擊者地址。攻擊者在ONT鏈上進行攻擊嘗試發現有效后，通過這筆f771ba開頭的地址交易批量向多個鏈發起更改Keeper的跨鏈消息，然后BSC鏈的relayer 0xa0872c79開頭地址率先處理了該筆跨鏈交易，并將keeper設置為攻擊者指定的以0xa87開頭的地址。

接著Ethereum、Polygon兩條鏈上攻擊者重放了BSC鏈的 relayer所使用的有效簽名。Keeper地址更改為自己的地址后，攻擊者使用自己可控的Keeper發起了提幣交易，轉移了跨鏈池中的資產。此處攻擊成功表明PolyNetwork在對跨鏈交易事件的驗證存在缺陷，導致了惡意的跨鏈消息被接收并在對應的鏈上進行了跨鏈消息所指定的操作。[2021/8/11 1:49:10]

聲音 | 安全公司：Weblogic高危漏洞致黑客入侵 服務器變門羅幣礦機:據騰訊御見威脅情報中心，近日，黑客利用疑似Weblogic反序列化漏洞入侵服務器進行挖礦，漏洞攻擊成功后會下載挖礦木馬Real.exe，分析發現該木馬為python編寫。服務器一旦感染此木馬，將會致使機器資源消耗嚴重，嚴重影響日常工作運轉。該木馬目前感染近1萬臺服務器，其中北上廣三省市受害程度位居前三。[2018/9/4]