慢霧：俄羅斯龐氏騙局項目 Finiko 累計資金規模超 10 億美元_FIN

鏈捕手消息，據慢霧MistTrack反洗錢分析系統追蹤發現，俄羅斯龐氏騙局項目Finiko的以太坊錢包累計處理了近7億美元的USDT/USDC充提操作，比特幣錢包累計處理了上萬枚BTC的充提操作。慢霧AML團隊統計發現，該項目的用戶錢包地址總數量達上百萬個，預計受損用戶有幾十萬人，此外，該項目發行的代幣Finiko在Uniswap上還有幾十萬美元的流動性。

慢霧：Titano Finance被黑因池子被設置成惡意PrizeStrategy合約造成后續利用:據慢霧區情報消息，2月14日，BSC鏈上的Titano Finance項目遭受攻擊，損失約190萬美元，最初獲利地址為0xad9217e427ed9df8a89e582601a8614fd4f74563，目前被黑資金已被攻擊者轉移到其他23個錢包。該攻擊主要由于owner角色可以任意設置setPrizeStrategy函數，導致了池子被設置成惡意的PrizeStrategy合約造成后續利用。[2022/2/14 9:51:14]

此前媒體曾報道，俄羅斯逮捕了Finiko公司的聯合創始人KirillDoronin，Finiko允許用戶投資比特幣而獲得Finiko的原生代幣收益，并設置了推廣獎勵。此前預估Finiko積累的贓款多達70億盧布，或接近9500萬美元。

慢霧：攻擊者系通過“supply()”函數重入Lendf.Me合約 實現重入攻擊:慢霧安全團隊發文跟進“DeFi平臺Lendf.Me被黑”一事的具體原因及防御建議。文章分析稱，通過將交易放在bloxy.info上查看完整交易流程，可發現攻擊者對Lendf.Me進行了兩次“supply()”函數的調用，但是這兩次調用都是獨立的，并不是在前一筆“supply()”函數中再次調用“supply()”函數。緊接著，在第二次“supply()”函數的調用過程中，攻擊者在他自己的合約中對Lendf.Me的“withdraw()”函數發起調用，最終提現。慢霧安全團隊表示，不難分析出，攻擊者的“withdraw()”調用是發生在transferFrom函數中，也就是在Lendf.Me通過transferFrom調用用戶的“tokensToSend()”鉤子函數的時候調用的。很明顯，攻擊者通過“supply()”函數重入了Lendf.Me合約，造成了重入攻擊。[2020/4/19]

聲音 | 慢霧：ETC 51%雙花攻擊所得的所有ETC已歸還完畢:據慢霧區消息，ETC 51%攻擊后續：繼Gate.io宣稱攻擊者歸還了價值10萬美金的ETC后，另一家被成功攻擊的交易所Yobit近日也宣稱收到了攻擊者歸還的122735 枚 ETC。根據慢霧威脅情報系統的深度關聯分析發現：攻擊者于UTC時間2019年1月10日11點多完成了攻擊所獲的所有ETC的歸還工作，至此，持續近一周的 ETC 51% 陰云已散。[2019/1/16]

Tags：FINENDETCPLYYFOX FinanceTendaCoinETC幣最高漲到多少SPLY價格

火必