安全團隊：已有約1100萬美元Nomad被盜資金轉入Tornado Cash

8月4日消息，據派盾（PeckShield）監測顯示，截止今日，已有約 1100 萬美元 Nomad 被盜資金轉入 Tornado Cash。

此前消息，Rari Capital攻擊者在Nomad事件中獲利500萬美元，并將資金轉移到0x72ccbb，然后通過Tornado Cash進行混幣。

安全團隊：ownlyio項目的NFTStaking合約遭受攻擊，損失金額約36418美元:5月11日消息，據成都鏈安“鏈必應-區塊鏈安全態勢感知平臺”安全輿情監控數據顯示，ownlyio項目的NFTStaking合約遭受攻擊，累計被盜金額115個BNB，損失金額約36418美元。經成都鏈安技術團隊分析，本次攻擊原因是由于ownlyio項目的質押合約的unstake函數并沒有檢查用戶領取狀態，導致攻擊者可以利用unstake函數無限領取合約中ownly代幣，從而提取質押合約中的所有ownly代幣，最后攻擊者把獲取到的ownly代幣通過pair交易兌換出115個BNB。

攻擊交易：0x2cbe47edb040c710b7f139cbea7a4bced4d6a0d6c5aa4380f445880437ea072f

攻擊者地址：0xba31058357ea2f474a2ed0d1b3f9183904ebd38a

攻擊者合約：0xa81ea095e0c3708e4236c71146748fa15b620386[2022/5/11 3:06:00]

安全團隊：Flurry Finance攻擊事件利用了RhoToken代幣的rebase機制:4月25日消息，Cobo區塊鏈安全團隊就Flurry Finance攻擊事件進行了分析，發現此次攻擊與經典的閃電貸操縱預言機的攻擊手段不同，而是利用了Flurry Finance中RhoToken代幣的rebase機制。漏洞的本質原因在于協議對RhoToken進行rebase時計算multiplier的公式中依賴于外部可控的數據（Bank中的token數量）。從而使攻擊者通過閃電貸的方式實現了對multiplier的操縱，進而獲利。雖然本次攻擊中使用到了偽造ERC20重寫approve方法再利用Rabbit Finance的StrategyLiquidate合約來執行任意代碼的技巧，但這個技巧涉及到的合約代碼本身其實并不存在安全問題。Cobo區塊鏈安全團隊提醒，開發者在進行項目開發時需要特別注意合約在計算資產數量、價格時是否有依賴外部某些可能被惡意操縱的數據。閃電貸操縱預言機的典型攻擊模式其實也是項目中依賴于DEX池內代幣價格進行了內部某些關鍵指標的計算導致的。

此前消息，2月22日，BSC鏈上的Flurry Finance遭到閃電貸攻擊，導致協議中Vault合約中價值數十萬美元的資產被盜。[2022/4/25 14:46:47]

動態 | 安全團隊：Bancor被盜資金疑似轉移至火幣并進行了清算:Sentinel Protocol網絡安全研究員Elizabeth Yeung表示，2018年7月Bancor發生的安全漏洞事件的攻擊者在數月的沉寂之后，最近開始轉移他們盜取的ETH。Uppsala的安全運營團隊在追蹤其行動中收集并分析了相關區塊鏈的數據發現，攻擊者似乎將被盜資金轉移到了火幣并通過各種交易進行了資金分割，可能已經清算了被盜資金。據Odaily星球日報此前消息，Bancor網絡在2018年7月9日遭致黑客攻擊，損失了價值1300萬美元的加密貨幣[2019/4/6]