[安全团队：一些恶意网站借“以太坊合并”进行网络钓鱼]金色财经消息，据Beosin Alert监测，一些恶意网站正在使用最近“以太坊合并”的热点进行网络钓鱼活动，这些网站包括ethereum-2[.]mozellosite[.]com和eth-crv[.]com/erc/#/。
其它快讯：
安全团队：treasure swap项目方遭受攻击，攻击者累计获利3,945个BNB:6月11日消息，据成都链安安全社区消息，treasure swap项目方遭受攻击，根据成都链安技术团队分析，攻击者仅使用0.000000000000000001WETH就可将交易池中的WETH代币兑光，经对源码的逆向发现：被攻击合约的swap函数中缺少K值的校验。目前攻击者已完成对0xe26e436084348edc0d5c7244903dd2cd2c560f88和0x96f6eb307dcb0225474adf7ed3af58d079a65ec9两个合约的攻击，累计获利3,945个BNB，被盗资金仍在收益地址0x0FaCB17eFCb6cA6Ff66f272DE6B306DE9fb5931D上，成都链安链必追系统将持续监控被盗资金动向。[2022/6/11 4:18:31]
安全团队：NeorderDao项目的N3DR代币合约的owner地址疑似私钥泄露:5月11日消息，据成都链安“链必应-区块链安全态势感知平台”安全舆情监控数据显示，NeorderDao项目的N3DR代币合约的owner地址疑似私钥泄露，累计被盗金额930个BNB。经成都链安技术团队分析，本次攻击原因是攻击者利用被盗的owner地址，给恶意地址添加Operator权限，再通过添加Operator权限的地址调用N3DR代币合约中的emergencilyTransfer函数，把0x1bBbbB0d79932047Fd29CdBB401B29b13306E090地址中的N3DR代币转移到攻击者地址，最后攻击者把获取到的N3DR代币通过pair交易兑换出930个BNB。
攻击交易：0xf039a71f2325560723a5bb956b3950de7bbc1646fb9cfb162983d21a89994113
攻击者地址：0xcd5bae758f0e576c49a1dd34f263090f76e763df
攻击者合约：0xa5be5a1570172e8b48783ad4e0bb2669491f35ce[2022/5/11 3:06:37]
动态 | 慢雾安全团队剖析EOS 合约竞猜类游戏 FFgame 被攻击事件:据慢雾安全团队消息，针对 EOS 合约竞猜类游戏 FFgame 被攻击事件的剖析，慢雾安全团队通过与 FIBOS 创始人响马的交流及复测推测：攻击者通过部署攻击合约并且在合约中使用与 FFgame 相同算法计算随机数，产生随机数后立即在 inline_action 中使用随机数攻击合约，导致中奖结果被“预测”到，从而达到超高中奖率。该攻击者从第一次出现盗币就已经被慢雾监控账户变动，在今日凌晨（11.8 号）已经第一时间将威胁情报同步给相关交易所平台。
慢雾安全团队提醒类似开发者：不要引入可控或可预测随机数种子，任何侥幸都不应该存在。[2018/11/8]
郑重声明： 安全团队：一些恶意网站借“以太坊合并”进行网络钓鱼版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。