STOP:CHAINLION最新周報：區塊鏈賽道成為黑客攻擊的后花園

伙伴們，

忙碌的一周，BSC項目因閃電貸款和獎勵操縱漏洞而接二連三地被淘汰。KyberSwap的另一個前端妥協延續了不良行為者針對易受攻擊的web2基礎設施的驚人趨勢。詐騙者不斷利用新的計劃來利用網絡釣魚網站和惡意軟件來吸引用戶。Coinbase搞砸了匯率，引發了格魯吉亞的銀行擠兌。OptiFi和Compound分別成功鎖定了他們的穩定幣和ETH市場，這表明DeFi生態系統仍然足夠脆弱，即使沒有作惡者，也有大量資產丟失。

法國央行行長：不允許下一個加密寒冬仍存在金融不穩定性:11月15日消息，由于FTX破產事件，法國央行行長Francois Villeroy de Galhau在東京的一次演講中呼吁全球合作監管，以應對加密市場造成的金融不確定性，他說道：我要強調，這種不確定性是我們需要在國際上對加密資產進行強有力和快速監管的原因，我們不能允許下一個加密寒冬仍存在金融不確定性和不穩定性。[2022/11/15 13:08:22]

讓我們跟隨chainlion深入了解新聞！

消息

①FBIPSA：網絡犯罪分子越來越多地利用去中心化金融平臺中的漏洞獲取加密貨幣，導致投資者賠錢。

澳大利亞ACX交易所挪用2000萬美元客戶資金用于商業貸款:10月19日消息，根據澳大利亞維多利亞最高法院消息，加密集團Blockchain Global在運營ACX交易所期間，擅自挪用2000萬美元客戶資金用于商業貸款。該公司將客戶賬戶集中到一個基金中，并將這筆錢與公司資金混合在一起，并且幾乎沒有記錄每個客戶的交易記錄。據了解，Blockchain Global于去年10月倒閉，債務高達5000萬美元，其中有幾百名澳大利亞債權人。（watoday）[2022/10/19 17:32:30]

②倒閉的土耳其加密貨幣交易所Thodex的首席執行官在被捕后面臨從阿爾巴尼亞引渡。

電子游戲零售商GameStop或將發行NFT:5月20日消息，電子游戲及相關產品零售商 GameStop （游戲驛站）注冊了名為 GameStopNFT 的推特，并發推暗示其或將發行 NFT。

此前報道，GameStop的NFT市場已上線測試版，由Loopring二層網絡提供支持。[2022/5/20 3:30:45]

③烏克蘭打擊了打擊加密貨幣欺詐受害者的網絡犯罪集團。

④鯨魚花費10,000比特幣，價值2.03億美元，比特幣源于臭名昭著的2011年MtGox黑客攻擊。

騙局

①使用ZachXBT追蹤網絡釣魚人員的身份。

②新的OpenSea計劃在撤銷token批準的情況下濫用投標。

③用于交付RedLineStealer的Beta測試網絡釣魚活動。

④MetaMask虛假安全更新騙局。

黑客

①2022年8月29日，DDC在獎勵操縱漏洞中損失了10.4萬美元。

②2022年8月30日，格魯吉亞的Coinbase用戶利用糟糕的定價數據以高價出售他們的穩定幣。

③2022年8月31日，丘比特在獎勵操縱漏洞中損失了78,000美元。

④2022年9月1日，KyberSwap用戶在前端妥協中損失了26.5萬美元。幣安在其平臺上發現了兩名嫌疑人。

⑤2022年9月1日，BillMurray在可能的私鑰泄露中損失了18.5萬美元的NFT和代幣。

⑥2022年9月2日，ShadowFi由于暴露的燒毀功能損失了30萬美元。

⑦2022年9月2日，RugPullFinder鑄造機制被濫用，僅由兩個錢包鑄造了所有450個NFT。

⑧2022年9月4日，DAO官員在獎勵操縱漏洞中損失了58.1萬美元。

其他事件

①2022年8月29日，OptiFi意外凍結了661KUSDC。

②2022年8月30日，Compound治理提案凍結了cETH市場。

③CheckPointResearch關于Nitrokod加密礦工冒充谷歌翻譯桌面的報告。

④ModernLoaderRAT用于分發CiscoTalos的加密竊取器和礦工分析。

⑤FoxIt對Sharkbot銀行和加密竊取者偽裝成假安卓AV應用程序的分析。

區塊鏈安全事件頻頻發生，其發生的典型安全事件以及常見攻擊手法層出不窮，區塊鏈賽道成為黑客攻擊的后花園，chainlion安全團隊致力于解決行業痛點，深知工作任重而道遠！

原文鏈接

https://mp.weixin.qq.com/s/FMrC2fUs0WLvQrjO3enGXw

Tags：NFTESTSTOPSTOANIME Vault (NFTX)WESTMirrored GameStopCoinbase Pre-IPO tokenized stock FTX

NEAR