ETH:黑客向以太坊地址空投 UniH 代幣為誘餌，以盜取 THORChain 協議的 RUNE 代幣

鏈聞消息，去中心化跨鏈交易協議THORChain(RUNE)稱，有黑客向以太坊地址空投UniH代幣為誘餌，盜取用戶錢包中的RUNE代幣。黑客已向至少7.6萬個以太坊地址空投帶有惡意合約的UniH代幣，一旦接收用戶在去中心化交易平臺如Uniswap出售了他們新收到的UniH代幣，黑客將可以竊取他們錢包中擁有的任何RUNE代幣。這是因為RUNE代幣使用非標準代幣合約，稱為「tx.origin」。根據Thorchain的RUNE代幣合約代碼「謹防可能通過攔截tx.origin竊取代幣的釣魚合同」，它知道這種類型的攻擊可能發生，在短短數小時內，黑客已竊取價值7.6萬美元的代幣。鏈聞此前報道，THORChain于7月23日遭攻擊，損失800萬美元；在7月16日曾遭受攻擊，損失約4000ETH；在6月29日也曾遭受惡意攻擊，損失14萬美元。

Solana啟動為期三周的Grizzlython黑客馬拉松，提供500萬美元獎金和種子資金:2月3日消息，Solana宣布啟動Grizzlython黑客馬拉松，為期三周，持續時間為2023年2月2日至3月14日。Grizzlython提供500萬美元全球獎金和種子資金，贏得Grand Champion可獲得由Circle贊助的5萬枚USDC獎勵。此外，Grizzlython還設置Moblie、DeFi、Payments、Consumer、Tools/Infrastructure、Gaming和DAO/Network States專門獎項。[2023/2/3 11:45:24]

Earning.Farm遭受閃電貸攻擊，黑客獲利268 ETH:10月15日消息，據Supremacy安全團隊監測，Earning.Farm的EFLeverVault合約遭到兩次閃電貸攻擊，第一筆攻擊被MEV bot截獲，造成合約損失480 ETH；第二筆黑客完成攻擊，黑客獲利268 ETH。

經過分析，漏洞是由合約的閃電貸回調函數未驗證閃電貸發起者產生，攻擊者可自行觸發合約的閃電貸回調邏輯：償還合約內的Aave stETH債務并提現，然后將stETH兌換為ETH。隨后攻擊者可調用withdraw函數提現所有合約內的ETH余額。[2022/10/15 14:28:46]

以色列上市軟件公司Sapiens向黑客支付25萬美元比特幣贖金:一位匿名知情人士透露，在納斯達克和特拉維夫證交所上市的以色列軟件公司Sapiens International Corp. N.V.被迫向黑客支付了價值25萬美元的比特幣贖金，否則黑客威脅要關閉其電腦。而這家公司沒有向美國或以色列交易所當局報告此事。

據悉，Sapiens專門為保險和金融公司開發軟件，在全球擁有數百個客戶。該公司在全球擁有2500名員工，其中900名在以色列。而黑客利用了此次疫情期間，員工大規模轉向遠程工作帶來的安全漏洞。（CalcalisTech）[2020/6/14]

Tags：ETHRUNERUNGRIsETH2幣SAFERUNEDino Runner Fan Tokenagriblock

萊特幣價格