攻擊Poly Network的黑客開始歸還資產

PeckShield追蹤顯示，攻擊Poly Network的黑客開始歸還資產，在Polygon上于區塊17862254已歸還10,100USDC，在Polygon上于區塊17862497?歸還100萬USDC。

安全團隊：NFT項目Gooniez Gang Discord遭攻擊并發布釣魚鏈接:6月12日消息，據CertiK監測，NFT項目Gooniez Gang的Discord遭到攻擊并發布了網絡釣魚鏈接。請社區用戶不要點擊任何鏈接與之交互。[2022/6/12 4:20:22]

分析：Rari Capital事件為首個跨鏈攻擊 兩次攻擊共損失1500萬美元:The Block研究分析師Igor Igamberdiev發推文稱：“Rari Capital因一個復雜的開發而損失了很多資金。然而，事情并不簡單，我們見證了第一個跨鏈攻擊。黑客通過從BSC的Value DeFi中竊取vSafe獲得攻擊Rari的資金。5346枚BNB(約合380萬美元)被盜，并被換成了1000枚ETH。攻擊者在BSC上的操作如下所示：1.在PancakeSwap上創建一個偽造的代幣和池，以便可以使用Alpaca Finance，并重復接下來的兩個步驟。2.與Alpaca Finance進行交互，其中在調用approve（）以獲取假代幣時，將調用有效負載，從而使攻擊者可以通過Codex農場使用VSafe來獲取vSafeWBNB。3.將vSafeWBNB轉換為WBNB。攻擊者對Rari的攻擊如下所示：1.在SushiSwap上創建假代幣和池，重復接下來的兩個步驟。2.與Alpha Homora的交互，其中也稱為有效負載，以便攻擊者可以在Rari ETH池合約中獲取ibETH。3.將ibETH轉換為Rari ETH池中的ETH，結果，29000枚ETH(約合1110萬美元)被盜，另外有17000枚ETH處于風險，之后Rari團隊采取行動。兩次攻擊的總利潤為1500萬美元的ETH。DeFi協議之間的互操作性變得越來越復雜，這開辟了新的攻擊媒介。這種攻擊在難度上與‘Pickle Evil Jar’相似，并且將來會變得更加頻繁。”

此前5月8日晚間消息，Rari Capital ETH池因與Alpha Finance集成存在漏洞被攻擊。[2021/5/9 21:39:27]

動態 | EOS競猜游戲EOSPlaystation遭假轉賬通知攻擊:今天下午17:22開始，PeckShield安全盾風控平臺DAppShield監測到黑客向EOS競猜類游戲EOSPlaystation發起連續攻擊，攻擊者已經獲利近兩萬EOS。目前已經聯系項目方暫停游戲，PeckShield安全人員在此提醒，開發者應在合約上線前做好安全測試，特別是要排除已知攻擊手段的威脅，必要時可尋求第三方安全公司協助，幫助其完成合約上線前攻擊測試及基礎安全防御部署。[2019/2/5]