慢霧：發現BNB Chain上一惡意合約地址，建議用戶快速驗證并撤銷異常授權

Author：

Block

Time：8/20/2023 12:19:18 AM

8月20日消息，慢霧在推特發文提醒：請用戶檢查是否已將資產授權到BNB Chain上的一惡意合約地址：0x75117c9158f53998ce8689B64509EFf4FA10AD80。

該惡意合約尚未通過開源進行驗證，但反編譯顯示其存在針對授權資產的任意轉賬后門。這種類型的后門讓用戶錢包在很長一段時間內保持正常使用，但當某天轉移一筆金額稍大的資產時，它會突然被盜，而鏈上不會顯示任何最近的異常授權。

用戶可使用Revoke.cash和Rabby Wallet進行快速驗證并撤銷異常授權。以下是與上述合約相關的惡意地址：0xE2A178C2C5C4920C1b2B947A35edDb4f8EcBb7dD、0xB88457b62491CBcEc42203672cFcb4269d64c7e。請用戶保持警惕。

其它快訊：

慢霧：PREMINT攻擊者共竊取約300枚NFT，總計獲利約280枚ETH:7月18日消息，慢霧監測數據顯示，攻擊PREMINT的兩個黑客地址一共竊取了大約300枚NFT，賣出后總計獲利約280枚ETH。此前報道，黑客在PREMINT網站植入惡意JS文件實施釣魚攻擊，從而盜取用戶的NFT等資產。[2022/7/18 2:19:58]

慢霧：Crosswise遭受攻擊因setTrustedForwarder函數未做權限限制:據慢霧區情報，2022年1月18日，bsc鏈上Crosswise項目遭受攻擊。慢霧安全團隊進行分析后表示，此次攻擊是由于setTrustedForwarder函數未做權限限制，且在獲取調用者地址的函數_msg.sender()中，寫了一個特殊的判斷，導致后續owner權限被轉移以及后續對池子的攻擊利用。[2022/1/19 8:57:48]

慢霧：PancakeBunny被黑是一次典型利用閃電貸操作價格的攻擊:幣安智能鏈上DeFi收益聚合器PancakeBunny項目遭遇閃電貸攻擊，慢霧安全團隊解析：這是一次典型的利用閃電貸操作價格的攻擊，其關鍵點在于WBNB-BUNNYLP的價格計算存在缺陷，而BunnyMinterV2合約鑄造的BUNNY數量依賴于此存在缺陷的LP價格計算方式，最終導致攻擊者利用閃電貸操控了WBNB-BUNNY池子從而拉高了LP的價格，使得BunnyMinterV2合約鑄造了大量的BUNNY代幣給攻擊者。慢霧安全團隊建議，在涉及到此類LP價格計算時可以使用可信的延時喂價預言機進行計算或者參考此前AlphaFinance團隊。[2021/5/20 22:24:55]

與AI-X代幣關聯的EOA地址將200枚ETH轉至Tornado Cash

8月20日消息,CertiK在社交平臺上表示,與Arbitrum鏈上AI-X代幣關聯的EOA地址0x918將200枚ETH轉至Tornado Cash.

Block Chain：8/20/2023 12:19:44 AM

彭博社：香港金管局前總裁任志剛或接任港交所主席，曾公開反對虛擬資產

8月20日消息,據知情人士透露：香港行政會議成員、金管局前總裁任志剛已成為下一任香港證券交易所主席主要候選人.

Block Chain：8/20/2023 12:19:39 AM

某鯨魚今日已提取2.7萬億PEPE，價值297萬美元

金色財經報道,據鏈上分析師余燼監測,某鯨魚在2小時前繼續從OKX提出1.3萬億PEPE(145萬美元),今天累計提出2.7萬億PEPE(2.97萬美元)。早些時間報道,該鯨魚向OKX轉入了493萬枚MATIC,價值...

Block Chain：8/20/2023 12:19:34 AM

幣安將上線CYBER 1-20倍U本位永續合約

8月20日消息,幣安發布公告,將于2023年08月21日20:00（UTC+8）上線CYBER 1-20倍U本位永續合約.

Block Chain：8/20/2023 12:19:30 AM