据区块链安全审计公司Beosin旗下BeosinEagleEye安全风险监控、预警与阻断平台监测显示，2023年2月15日，Multichain的AnyswapV4Router合约遭遇抢跑攻击。
安全公司：黑客正在对MetaMask等主流钱包进行“模态网络钓鱼”攻击:金色财经报道，安全公司CertiK在社交媒体披露，黑客正在对MetaMask等主流钱包进行“模态网络钓鱼”攻击，通过将网络钓鱼消息发送到被识别为合法去中心化应用程序 (dApp) 的移动钱包控制非托管钱包的“模态窗口”，以引诱其所有者批准错误的交易，用户可能会认为他或她正在通过MetaMask钱包批准“安全更新”。 CertiK团队提醒并强调，用户应该对每一个未知的交易请求都非常谨慎，甚至持怀疑态度——即使是那些被标记为安全升级的请求。[2023/4/14 14:03:02]
经分析，攻击者利用MEV合约(0xd050)在正常的交易执行之前(用户授权了WETH但是还未进行转账)抢先调用了AnyswapV4Router合约的anySwapOutUnderlyingWithPermit函数进行签名授权转账，虽然函数利用了代币的permit签名校验，但是本次被盗的WETH却并没有相关签名校验函数，仅仅触发了一个fallback中的deposit函数。在后续的函数调用中攻击者就能够无需签名校验直接利用safeTransferFrom函数将_underlying地址授权给被攻击合约的WETH转移到攻击合约之中。
安全公司：近24小时Jump Trading从FTX提取约4040万枚USDC:11月7日消息，据派盾预警监测，在过去24小时内Jump Trading从FTX提取约4040万枚USDC。[2022/11/7 12:27:05]
攻击者获利约87个以太坊，约13万美元，BeosinTrace追踪发现目前被盗资金有约70个以太坊进入了0x690b地址，还有约17个以太坊还留在MEVBOT的合约中。
安全公司：5月发生较典型安全事件超15起:据成都链安安全态势感知系统数据监测，截至5月28日，共发生较典型安全事件超15起，各类安全事件仍然时有发生。
交易所发生4起安全事件：Youbi交易所连续3天遭遇大流量DDOS攻击；Upbit交易所被盗资产发生大规模转移；UEX交易所遭遇黑客入侵和攻击；LMEX联交所平台被黑客入侵，被盗约有15万USDT。跑路/加密局发生2起安全事件：Google Ads为模仿CoinCorner的网络钓鱼克隆网站CoinCornerr.com投放了广告；子冒充波场创始人孙宇晨，使用伪造的孙晨宇的视频诱导受害者进行“现场”通话。
勒索软件/挖矿木马发生5起安全事件：Grubman Shire Meiselas & Sacks已受到REvil（Sodinokibi）勒索软件的攻击；Ghost博客平台服务器被黑客攻击；H2Miner黑产团伙利用SaltStack远程命令执行漏洞入侵企业主机进行挖矿；德国Fresenius集团遭Snake勒索软件攻击；Souleman矿工利用永恒之蓝漏洞攻击企业并下载由XMRig编译的门罗币挖矿程序。
暗网发生1起安全事件：匿名黑客获取了超过1.29亿俄罗斯车主的数据。
其他发生3起安全事件：Matt Corallo近期公布了一个潜在的闪电网络攻击向量；巴基斯坦4400万移动用户信息泄漏；Zcash元数据可能存在隐私性漏洞。
总体来看，5月区块链安全事件较4月份有所增加，整体安全事件发生数量处于中等水平。区块链安全仍然是值得重点关注的内容，成都链安在此提醒用户不要点击来源不明的链接，不要下载未知来源的软件，如果遭遇了勒索软件，一定要寻求司法部门帮助，也可以借助专业的安全公司的力量解决问题。[2020/5/28]
交易哈希：0x192e2f19ab497f93ed32b2ed205c4b2ff628c82e2f236b26bec081ac361be47f。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。