黑客返還28953枚ETH至Poly Network提供的多簽地址

據歐科云鏈OKLink數據監測，攻擊Poly Network的黑客在區塊高度13011221將28953枚ETH返還至Poly Network早先發布的以太坊多簽收款地址。

交易哈希：0xf91e43dceeb80cd2d5fbf2c5cf94ea364929515bbac29f57270163c3de812271。

安全團隊：針對Wintermute損失1.6億美元黑客事件，建議項目方移除相關地址管理權限:金色財經報道，2022年9月20日，據Beosin EagleEye監測顯示，Wintermute在DeFi黑客攻擊中損失1.6億美元，Beosin 安全團隊發現，攻擊者頻繁的利用0x0000000fe6a...地址調用0x00000000ae34...合約的0x178979ae函數向0x0248地址（攻擊者合約）轉賬，通過反編譯合約，發現調用0x178979ae函數需要權限校驗，通過函數查詢，確認0x0000000fe6a地址擁有setCommonAdmin權限，并且該地址在攻擊之前和該合約有正常的交互，那么可以確認0x0000000fe6a的私鑰被泄露。結合地址特征（0x0000000），疑似項目方使用Profanity工具生成地址。該工具在之前發的文章中，已有安全研究者確認其隨機性存在安全缺陷（有暴力破解私鑰的風險），導致私鑰可能泄漏。

Beosin 安全團隊建議：1.項目方移除0x0000000fe6a地址以及其他靚號地址的setCommonAdmin/owner等管理權限，并使用安全的錢包地址替換。2.其他使用Profanity工具生成錢包地址的項目方或者用戶，請盡快轉移資產。Beosin Trace正在對被盜資金進行分析追蹤。[2022/9/20 7:08:40]

動態 | EOS某非競猜類DApp遭黑客攻擊損失5萬EOS:今日凌晨2:23-2:40之間，PeckShield安全盾風控平臺DAppShield監測到黑客向EOS DApp nkpaymentcap發起連續攻擊，成功獲利5萬個EOS。PeckShield安全人員分析發現，黑客采用假轉賬通知攻擊獲取大量合約代幣，又將代幣通過DApp合約兌換成真EOS進行套現。PeckShield安全人員在此提醒，開發者應在合約上線前做好安全測試，特別是要排除已知攻擊手段的威脅，必要時可尋求第三方安全公司協助，幫助其完成合約上線前攻擊測試及基礎安全防御部署。[2019/3/11]

朝鮮被指責是盜取比特幣交易所Youbit的黑客:本周早些時候，韓國主比特幣交易所Youbit遭遇黑客攻擊，導致用戶資金被盜。在遭受黑客攻擊之后，Youbit的母公司Yapian立即申請破產保護。 在一份官方聲明中，Youbit團隊告訴其用戶，在Youbit交易所持有的75％的資金可提現。 但是，要索取其余的資金，公司表示，投資者將不得不等到最后破產程序。[2017/12/22]