BTC/HKD+0.53%
ETH/HKD-0.2%
LTC/HKD+1.98%
DOT/HKD-0.08%
ADA/HKD-0.34%
SOL/HKD+0.53%
XRP/HKD+1.71%
DOGE/US+1.1%據慢霧區情報，Solana上出現多起授權釣魚事件。攻擊者批量向用戶空投NFT，用戶通過空投NFT描述內容里的鏈接進入目標網站，連接錢包并點擊頁面上的“Mint”，隨后會出現批準提示框。一旦獲得批準，該錢包里的所有SOL都會被轉走。該惡意合約的功能就是發起“SOLTransfer”，將用戶的SOL幾乎全部轉走。從鏈上信息來看，該釣魚行為已經持續了幾天，中招者在不斷增加。
慢霧：過去一周加密領域因安全事件累計損失3060萬美元:7月24日消息，據慢霧統計，上周加密領域因遭遇攻擊累計損失3060萬美元，攻擊者利用了不同的攻擊向量。這些事件包括Alphapo熱錢包被盜（損失2300萬美元）、Conic Finance遭閃電貸攻擊（損失30萬美元）以及重入攻擊（損失320萬美元）、GMETA發生RugPull（損失360萬美元）、BNO遭閃電貸攻擊（損失50萬美元）等。[2023/7/24 15:55:56]
慢霧提醒：1.惡意合約在用戶批準(Approve)后，可以轉走用戶的原生資產(這里是SOL)，這點在以太坊上是不可能的，以太坊的授權釣魚釣不走以太坊的原生資產(ETH)，但可以釣走其上的代幣。于是這里就存在“常識違背”現象，導致用戶容易掉以輕心。2.Solana最知名的錢包Phantom在“所見即所簽”安全機制上存在缺陷(其他錢包沒測試)，沒有給用戶完備的風險提醒。這非常容易造成安全盲區，導致用戶丟幣。
慢霧：警惕Web3錢包WalletConnect釣魚風險:金色財經報道，慢霧安全團隊發現 Web3 錢包上關于 WalletConnect 使用不當可能存在被釣魚的安全風險問題。這個問題存在于使用移動端錢包 App 內置的 DApp Browser + WalletConnect 的場景下。
慢霧發現，部分 Web3 錢包在提供 WalletConnect 支持的時候，沒有對 WalletConnect 的交易彈窗要在哪個區域彈出進行限制，因此會在錢包的任意界面彈出簽名請求。[2023/4/17 14:08:53]
慢霧：Polkatrain 薅羊毛事故簡析:據慢霧區消息，波卡生態IDO平臺Polkatrain于今早發生事故，慢霧安全團隊第一時間介入分析，并定位到了具體問題。本次出現問題的合約為Polkatrain項目的POLT_LBP合約，該合約有一個swap函數，并存在一個返傭機制，當用戶通過swap函數購買PLOT代幣的時候獲得一定量的返傭，該筆返傭會通過合約里的_update函數調用transferFrom的形式轉發送給用戶。由于_update函數沒有設置一個池子的最多的返傭數量，也未在返傭的時候判斷總返傭金是否用完了，導致惡意的套利者可通過不斷調用swap函數進行代幣兌換來薅取合約的返傭獎勵。慢霧安全團隊提醒DApp項目方在設計AMM兌換機制的時候需充分考慮項目的業務場景及其經濟模型，防止意外情況發生。[2021/4/5 19:46:39]
據CoinDesk報道,基于區塊鏈的“電信即服務”(TAAS)平臺OXIO宣布完成4000萬美元B輪融資,ParaFiCapital領投.
1900/1/1 0:00:00據智通財經報道,由于Meta平臺的股價今年下跌超過34%,部分股東表示,他們計劃推動對CEO馬克·扎克伯格的權力審查。Meta平臺的投資者計劃在即將召開的股東大會上推動兩項決議.
1900/1/1 0:00:00據CoinDesk報道,多鏈互操作性協議LayerZeroLabs宣布以10億美元估值完成1.35億美元A+輪融資,FTXVentures、紅杉資本與a16z共同領投.
1900/1/1 0:00:00據CryptoSlate報道,美國金融監管局表示,大多數散戶投資者不了解市場上許多復雜的投資產品及其相關風險.
1900/1/1 0:00:00據美通社報道,綠色比特幣礦企TeraWulf今天宣布其挖礦業務和數字資產基礎設施建設的進展。TeraWulf稱其正在開發兩個完全集成的環境清潔比特幣挖礦設施,分別是紐約的LakeMariner和.
1900/1/1 0:00:00元宇宙鏈游Cradles宣布完成500萬美元私募融資,AnimocaBrands領投,HuobiVentures、MiranaVentures、FoliusVentures、EverseCapi.
1900/1/1 0:00:00
以太幣交易所
