攻擊者向以太坊地址空投UniH以竊取RUNE代幣

攻擊者正在加密空間中執行一種罕見的攻擊類型。據悉，攻擊者向至少76,000個以太坊地址空投UniH代幣。目的是讓接收者看到這些免費代幣并嘗試在去中心化交易所出售它們。但是這些代幣帶有惡意合約，一旦收幣人出售了他們新收到的UniH代幣（甚至只是批準出售），那么犯罪者將可以竊取他們錢包中擁有的任何Thorchain (RUNE)代幣。迄今為止，該攻擊已竊取了76,000美元的代幣，而且僅僅持續了幾個小時。（The Block）

Mango Markets攻擊者Avraham Eisenberg放棄保釋:金色財經報道，Mango Markets 加密貨幣交易員和涉嫌操縱者 Avraham Eisenberg 周四在紐約聯邦地方法院的第一次聽證會上放棄保釋。這名 27 歲的男子將至少在 2 月 14 日之前在監獄服刑。[2023/2/3 11:44:31]

安全公司：ElasticSwap項目被攻擊，攻擊者共獲利約85.4萬美元:12月13日消息，據區塊鏈安全審計公司Beosin旗下Beosin EagleEye安全風險監控、預警與阻斷平臺監測顯示，ElasticSwap被攻擊，由于合約中的添加流動性與移除流動性的計算方式不一致，在添加流動性功能中使用常規的恒定K值算法，但在移除流動性功能中直接獲取了當前池子中兩種代幣的余額進行計算,攻擊者首先添加流動性，之后再將一定數量的USDC.E轉入TIC-USDC交易池中，此時計算出應轉給攻擊者的USDC.E數量已經在基礎上乘以了LP代幣數量即數倍，之后攻擊者再調用移除流動性方法獲利22454枚AVAX（約合290,328美元）。同時，以太坊鏈上ElasticSwap下的AMPL-USDC池子也被同樣的手法攻擊，攻擊者獲利約445枚ETH（約合564,000美元），截止目前兩筆獲利資金均存放在攻擊者賬戶。

第一筆攻擊tx：https://snowtrace.io/tx/0x782b2410fcc9449ead554a81f78184b6f9cca89f07ea346bc50cf11887cd9b18；

第一筆攻擊者賬戶：0x25fDe76A52D01c83E31d2d3D5e1d2011ff103c56。

第二筆攻擊tx：https://etherscan.io/tx/0xb36486f032a450782d5d2fac118ea90a6d3b08cac3409d949c59b43bcd6dbb8f；

第二筆攻擊者賬戶：0xbeadedbabed6a353c9caa4894aa7e5f883e32967。[2022/12/13 21:41:23]

多個ERC20幣種存重大安全隱患 “攻擊者”可操縱幣價套利:區塊鏈安全公司PeckShield向包括火幣，幣安以及OKex等在內的多個主流交易所發出安全警報：調研發現，多個已經在主流交易所上線的ERC20幣種的智能合約代碼存在嚴重安全隱患，“攻擊者”可通過公開的接口直接割韭菜套利。據PeckShield研究人員透露，截至目前已發現十余種Token在多個主流交易所上線，影響了包括幣安,火幣以及OKex在內的主流交易所10余家。據統計，存在該隱患的最大幣種市值已達1.5億美金，全部幣種共影響波及數十萬投資者。一旦該安全隱患被利用，攻擊者僅用技術手段就可實施割韭菜行為，將會給相關Token持有者帶來重大損失。[2018/6/9]