火星链 火星链
Ctrl+D收藏火星链

DAPP:慢雾设置交易所正常合约账号的白名单,防止交易所CPU被恶意挖矿

作者:

时间:1900/1/1 0:00:00

昨日晚间慢雾预警BigGame新上线的代付CPU功能遭受薅羊毛,被恶意利用挖EIDOS;今晨,慢雾再次发布红色预警,攻击者开始利用交易所/DApp的提币功能恶意挖矿,当交易所往攻击者的挖矿合约地址提币时,会触发挖矿逻辑,导致交易所提币钱包的CPU被攻击者利用来挖矿,直至CPU资源耗尽,影响其他正常用户的提币操作。慢雾在预警中建议交易所/DApp在处理EOS及EOS上Token的提币时,检查用户提币地址是否是合约账号。由于部分交易所的EOS充币钱包也是合约账号,因此需要维护一个正常合约账号的白名单,目前慢雾AML团队已经收集了部分此类账号,并通过API开放查询,地址:https://aml.slowmist.com/api/eos_exchange_contract_addr如果其他交易所/DApp的EOS充币钱包也是合约账号但是不在这个白名单中,请将地址发送到慢雾安全团队邮箱,我们将立即更新。

慢雾:Transit Swap事件中转移到Tornado Cash的资金超过600万美元:金色财经报道,慢雾 MistTrack 对 Transit Swap 事件资金转移进行跟进分析,以下将分析结论同步社区:

Hacker#1 攻击黑客(盗取最大资金黑客),获利金额:约 2410 万美元

1: 0x75F2...FFD46

2: 0xfa71...90fb

已归还超 1890 万美元的被盗资金;12,500 BNB 存款到 Tornado Cash;约 1400 万 MOONEY 代币和 67,709 DAI 代币转入 ShibaSwap: BONE Token 合约地址。

Hacker#2 套利机器人-1,获利金额:1,166,882.07 BUSD

0xcfb0...7ac7(BSC)

保留在获利地址中,未进一步转移。

Hacker#3 攻击模仿者-1,获利金额:356,690.71 USDT

0x87be...3c4c(BSC)

Hacker#4 套利机器人-2,获利金额:246,757.31 USDT

0x0000...4922(BSC)

已全部追回。

Hacker#5 套利机器人-3,获利金额:584,801.17 USDC

0xcc3d...ae7d(BSC)

USDC 全部转移至新地址 0x8960...8525,后无进一步转移。

Hacker#6 攻击模仿者-2,获利金额:2,348,967.9 USDT

0x6e60...c5ea(BSC)

Hacker#7 套利机器人-4,获利金额:5,974.52 UNI、1,667.36 MANA

0x6C6B...364e(ETH)

通过 Uniswap 兑换为 30.17 ETH,其中 0.71 支付给 Flashbots,剩余 ETH 未进一步转移。[2022/10/6 18:41:10]

慢雾:疑似Gemini相关地址在过去5小时内共转出逾20万枚ETH:金色财经消息,慢雾监测显示,疑似加密交易所Gemini相关地址(0xea3ec2a08fee18ff4798c2d4725ded433d94151d)已在过去5小时内归集并转出逾20万枚ETH(超3亿美元)。[2022/7/19 2:22:08]

CoinEx入驻慢雾区并发布“安全漏洞与威胁情报赏金计划“:2021年5月14日,为了进一步保障用户资产安全,提高平台安全风控等级,CoinEx 入驻慢雾区,发布”安全漏洞与威胁情报赏金计划“,严重漏洞最高奖励 5000 USDT。

CoinEx 成立于 2017 年 12 月,是一家面向全球的数字货币交易平台。CoinEx 致力于为全球用户打造最安全、稳定、高效的数字货币交易平台。平台支持中/英/日/韩/俄等多国语言,为全球超过一百个国家和地区提供安全、可信赖的数字资产交易服务。[2021/5/14 22:02:30]

标签:EOSDAPPDAPAPPEOS币最新消息DAppLinksDAPC火币app

POL币最新价格热门资讯
BTC:11月7日行情分析:BTC已经进入正轨 捡钱的行情不要错过了

遗憾的并不是错过了最好的人,而是遇到再好的人,却已经把最好的余额用完了。风风火火的来到市场,却无声无息的逃离,一路奋战,并不是为了改变世界,而是不让世界改变最初的自己.

1900/1/1 0:00:00
数字货币:突尼斯央行数字货币进入测试阶段

据TASS11月8日报道,突尼斯中央银行将成为首个发布数字货币的央行。“E-dinar”在突尼斯金融活动突尼斯外汇俱乐部以测试形式推出,突尼斯中央银行行长MarouaneElAbassi和国际货.

1900/1/1 0:00:00
EGR:进社群入牛市,瓜分价值百万URUS牛币

我们知道社群在区块链项目中起着特别重要的作用,作为用户交流的圣地、平台推广的渠道,区块链社群已成为交易平台、项目方手中的“王牌”。其电报社群更是让全世界的用户可以参与到区块链行业.

1900/1/1 0:00:00
HUM:Bithumb Chain:与Bithumb Family互联互通

BithumbFamily&BithumbChainBithumbFamily是Bithumb主导下的全球数字金融生态共同体.

1900/1/1 0:00:00
EFI:乌镇现场丨Dimitar Dinev:利用区块链技术提升公司的透明性和公平性是未来重要的方向

巴比特现场报道,#2019世界区块链大会·乌镇#今日精彩继续,分论坛《数字资产交易的机遇与挑战》正式开幕.

1900/1/1 0:00:00
CHA:区块链+物联网+新零售生态体系,POW即将上线LOEX雷盾交易所

零售是人类社会演化千百万年来一个重要的产业,随着技术的进步,零售行业一直在演变。当今世界物联网和数字世界正在不断融合,在这种背景下,分布式新零售可真正实现多元化、多维化零售,这正是当今的制胜筹码.

1900/1/1 0:00:00