摘要:DMM DAO 是一个使用 Chainlink 信息传输机制把现实世界资产搬到链上的 DAO,因为美国证监会对他们的调查而停止了运营。 故事:Blockfolio 遭到劫持后输出了带有攻击性的内容摘要:今年 2 月,一名恶意人士获得了 Blockfolio 所用的内容推送系统的权限,然后向所有的 Blockfolio 用户推送了带有攻击性的内容。不久之后,SBF 确认并解释了此事,然后他们把责任推到了竞争对手身上,声称 「恶意内容乃是我们的交易所同行炮制和发布的」。 故事:T-Mobile 因用户遭遇 SIM 攻击损失价值 45 万美元的比特币而遭起诉摘要:SIM 卡被盗在密码货币的世界里太常见了!(我们甚至为此写了一篇大文章!)这个受害人在因为 SIM 卡被盗而损失了 15 个比特币之后,起诉了其通信服务商。 (注:SIM 卡 「被盗」 是指攻击者通过各种攻击手段了解目标受害者的个人信息之后,贼喊捉贼,向服务商表示自己的 SIM 卡被盗或遗失,从而获得目标的 SIM 卡控制权。) 故事:DeFi 协议 Cream Finance Alpha 版遭遇闪电贷攻击,损失了 3750 万美元摘要:一次巧妙的闪电贷攻击让操作者得以吸干 AlphaFinance 的金库合约。FrankResearcher 以长推特的形式披露了整个事件。不久之后, AlphaFinance 暗示,他们知道攻击者是谁。 故事:一个 MetaMask 实例的本地漏洞导致 800 万美元被盗摘要:这件事情警醒了整个社区盲目信任一个 UI 的危险性,也学会了接收你曾经认为可信的东西有一天也可能变得不安全。这份事后报告展示了一个攻击者想通过劫持你的电脑来获得你的资金时有多么努力。在检查了恶意行为之后,我们确信,这是经过 「深思熟虑」 的。 故事:Roll (社交代币)被盗 3000 ETH/570 万美元摘要:一个发行社交代币的平台 Roll 遭遇了一个事故,一个热钱包的私钥被劫持,而攻击者把所有的社交代币都卖成了 ETH (这也打压了这些社交代币的市场价格)并把 ETH 通过 TornadoCash 迁移到了另一个地址。 故事:Twitter 黑客认罪,被判三年摘要:去年推特上出现了一次大规模的账户被黑事件,许多高价值账户被推特的内部工具发布消息,为骗局推波助澜。一年不到,这个黑客 —— 只有 18 岁 —— 就被捕并且判了刑。 故事:Filecoin 在币安上被多重花费 —— 涉及 460 万美元摘要:据开发者披露,币安交易所会把一笔合法的存款处理两次,并在链下计入双倍的金额。这个错误是因为 Filecoin RPC 代码里面的一个 bug 而导致的。 (责任编辑:admin) |