慢雾每周安全报告：本周总损失超过 1142 万美元

金色财经报道，慢雾发布每周安全报告（2024 年 2 月 25 日 - 3 月 2 日）。

Shido Network SHIDO 代币质押合约被操纵，黑客提取并抛售价值 692 ETH 的代币，总共损失 210 万美元。

灰度资本的网站围攻：官方网站遭到反资本主义黑客组织 Capital Killer 的数字锤击。 虽然主站点遭到破坏，但 GBTC 的页面仍保持正常运行。

Serenity Shield 的钱包被盗：与该项目相关的 MetaMask 钱包遭到破坏，导致 690 万个 SERSH 代币被盗，相当于 58.6 万美元。

Seneca 的利用和部分回报：黑客通过合约漏洞窃取了超过 1900 ETH（650 万美元）。 第二天，1537 ETH 被退回到 Seneca 的部署者地址。

MicroStrategy 的 Twitter 陷阱：通过受损帐户发布的网络钓鱼链接导致价值 44 万美元的资产被盗。

RiskOnBlast 用户钱包中被抽走了 420 ETH（约合 130 万美元）。

本周总损失超过 1142 万美元。

其它快讯：

慢雾余弦：Trader Joe前端被篡改，合约地址被替换成钓鱼地址:金色财经报道，DeFi协议Trader Joe表示，我们已收到关于前端界面中可能存在漏洞的警报。我们的团队正在立即进行彻底调查。我们强烈建议所有用户不要在 Trader Joe DEX 上进行交易和执行任何交易。团队的初步分析发现，我们前端使用的第三方分析插件被黑客攻击的JavaScript代码存在潜在漏洞。我们已针对这一发现立即采取行动，代码已被删除，并且我们的主机保持安全，根本没有其他集成。前端目前仍处于关闭状态，

慢雾创始人余弦在X平台发文称，Trader Joe前端被篡改（当前已经打不开），合约地址被替换为了钓鱼合约地址。[2023/11/18 18:10:53]

慢雾：Telegram机器人FriendSniperBot要求用户直接导入私钥，存在作恶风险:11月6日消息，慢雾首席信息安全官23pds在社交媒体上发文表示，名为FriendSniperBot的Telegram bot要求用户直接导入私钥，存在较大风险。

另据一社区成员反馈，该bot已经存在盗取用户私钥的先例，但23pds表示目前尚无相关确凿证据，慢雾团队正在持续跟进中。[2023/11/6 17:42:09]

慢雾：LendHub疑似被攻击损失近600万美金，1100枚ETH已转移到Tornado Cash:金色财经报道，据慢雾区情报，HECO生态跨链借贷平台LendHub疑似被攻击，主要黑客获利地址为0x9d01..ab03。黑客于1月12日从Tornado.Cash接收100ETH后，将部分资金跨链到Heco链展开攻击后获利，后使用多个平台（如TransitSwap、Multichain、Uniswap、Curve和OptimismBridge）跨链或兑换被盗资金。截至目前，黑客已分11笔共转1,100ETH到Tornado.Cash。被攻击的具体原因尚待分析，慢雾安全团队将持续跟进此事件。[2023/1/13 11:10:43]

相关资讯