慢霧

鏈聞消息，據慢霧 MistTrack，攻擊 pickle pDAI 池的黑客地址（0x701781...7a4E08）繼 1 月 8 日異動後，再次於 1 月 14 日發生異動。此前黑客地址轉移了 1500 萬 DAI 到五個新地址，現除了地址 5…

鏈聞消息，Value DeFi 的 MultiStables 保險庫遭遇閃電貸攻擊，慢霧安全團隊於第一時間跟進並進行相關分析，以簡要的形式呈現給大家，供大家參考。1. 攻擊者首先從 Aave 中借出 80000 個 ETH，爲攻擊做準備；2. 攻擊者使用 80000 個 ETH 在 Uniswap…

鏈聞消息，慢霧安全團隊宣佈完成對 DeFi 借貸平臺 ForTube 的安全審計。慢霧表示，經過嚴密的審計，我們認爲 ForTube 業務邏輯清晰、代碼實現規範，結構設計嚴謹，符合我們的各項安全審計標準，審計過程發現的幾個安全問題，在和 ForTube 團隊溝通後已協助修復。ForTube…

鏈聞消息，據慢霧餘弦分析，SushiSwap 仿盤項目 KIMCHI （泡菜） 項目方確實擁有任意鑄幣的權限，只是如果項目方要任意鑄幣，至少需要等待 2 天時間。對接泡菜的平臺可以觀測泡菜廚師的 devaddr 地址是否變更爲泡菜廚師的當前 owner 地址。來源鏈接

鏈聞消息，DeFi 借貸平臺 ForTube 2.0 將於 9 月初上線，多項核心功能將升級，包括支持 YFI、NEST、LEND 等熱門數字資產，升級算法和賬本結構，Gas 費用將大幅度降低。ForTube 2.0 採用獨創的鏈下審計系統，可對合約資產進行 7x24 不間斷審計…

鏈聞消息，慢霧安全團隊表示，在其中一筆 Opyn 合約的攻擊中，攻擊者僅使用 272ETH 最終得到 467 ETH。完整的攻擊流程如下：攻擊者使用合約先啓動 Opyn 合約的 reateERC20CollateralOption 函數創建…

鏈聞消息，近日，慢霧安全團隊收到情報，有專業黑產團隊針對交易所用戶進行大規模郵件批量撒網釣魚攻擊。慢霧安全團隊分析發現，攻擊者針對 macOS / Windows 系統都給出了下載鏈接，執行文件後會有一系列惡意操作，如上傳本地系統用戶信息、竊取 Electrum…

昨日慢霧安全團隊首發了 ETH 新型假充值攻擊 revert 的手法，慢霧安全團隊持續進行深入地研究，發現了利用 Out of gas 的攻擊手法。慢霧安全團隊建議：如沒有把握成功修復可先臨時暫停來自合約地址的充值請求。針對使用合約進行 ETH 假充值時，除了 revert 和 Out of gas…

經慢霧安全團隊真實測試，針對智能合約形態的 ETH 充值，有些交易所或錢包存在這個假充值漏洞風險，此攻擊手法不同於現有的任何一種攻擊手法，目前暫未有統一的解決方案。交易所或錢包可郵件聯繫慢霧安全團隊進行完整的測試，檢測是否存在此類問題，以免遭遇重大損失。來源鏈接

鏈聞消息，以太坊「無損彩票」平臺 PoolTogether 宣佈已移除 ERC-777 標準的代幣 plDai，之前這是爲第三方的開發人員提供的小型資金池，僅涉及約 480 個 plDai。ERC-777 是前兩日 Uniswap 和 Lendf.me 被攻擊的 imBTC…