SlowMist發布上周安全事件報告：損失總額1140萬美元，涉及多個平臺和項目

金色財經報道，據SlowMist發布的每周安全報告（2024年3月17日-3月24日）本周安全事件損失總額：1140萬美元，涉及多個平臺和項目。其中主要安全事件包括：Super Sushi Samurai代幣合約漏洞造成460萬美元損失；Lucky Star因rug pull惡意智能合約接管造成30萬美元損失；Dolomite由于舊合約漏洞導致180萬美元損失；AirDAO因網絡釣魚造成105萬美元損失；TICKER因內部操縱導致90萬美元損失；ParaSwap因智能合約漏洞造成2.4萬美元損失；LayerSwap因DNS劫持導致10萬美元損失；Remilia's 金庫的神秘流失，未披露損失情況；假冒Ansem網絡釣魚計劃導致造成260萬美元損失；

這些事件凸顯了加密領域安全威脅的多面性，從智能合約漏洞到復雜的社交工程和內部威脅。

其它快訊：

Solana：Slope用戶或曾在Slope導入助記詞的設備或存在被盜風險:據官方消息，Solana發布8月2日Slope錢包事件更新：從UTC時間2022年8月2日22:37開始并持續約4小時，一個或多個惡意攻擊者盜取了9231個錢包中共計價值約410萬美元的資產。鏈上交易顯示，受影響錢包的私鑰已被泄露，并被用于簽署惡意交易。

在開發人員、分析公司和安全審計員的調查中，受影響的地址似乎曾在iOS和Android上的Slope錢包應用程序（由Slope Finance創建和發布）中創建、導入或使用。這些Slope用戶的私鑰資料被Slope無意中傳輸到應用程序監控服務，但黑客獲取或截獲這些信息的途徑仍在調查中。

此次攻擊沒有涉及與Solana Labs、Solana基金會或任何與Solana協議本身相關的核心代碼，這不是協議級別的漏洞。

這一漏洞似乎孤立于支持Solana和以太坊地址的一個錢包提供商，但其他軟件錢包（如Phantom和Solflare）上受影響的用戶可能是用戶重復使用在Slope中生成或存儲的助記詞的結果。

目前官方認為這不是與Slope以外的任何特定錢包實現直接相關的問題。由于以太坊和Solana都使用BIP39助記符，因此對使用以太坊錢包用戶的任何影響也可能是由于重復使用了助記詞。

無論是否使用Slope的硬件錢包沒有受到影響，任何從助記詞生成的從未被導入（或被Slope錢包使用）的錢包都沒有受到影響。然而，用戶只要將他們的助記詞導入Slope應用程序，就有受攻擊的風險。

Solana官方強調，Slope錢包用戶或者之前曾將助記詞導入Slope的設備，即使沒有資產被轉移，錢包也可能會被盜用。因此建議：

- 在另一個錢包應用程序中生成一個新的助記詞；

- 將所有資產（代幣和NFT）轉移到這個新錢包；

- 放棄舊地址，因為它可能會受到攻擊。

用戶不應該重復使用以前在Slope移動應用中使用過的助記詞衍生的錢包。[8/9/2022 5:14:07 PM]

sLoot開啟鑄造 已消耗超58萬美元Gas費:9月6日消息，Etherscan數據顯示，目前sLoot智能合約地址消耗58.4萬美元Gas費，Gas費率一度飆升至363Gwei。sLoot是Loot的仿盤，于1小時前通過推特發布首條推文，并開啟鑄造。[9/6/2021 6:13:51 PM]

聲音 | PeckShield: EOS競猜游戲EOSlots遭假EOS攻擊:今天8:16~8:57之間，PeckShield安全盾風控平臺DAppShield監測到黑客向EOS競猜類游戲EOSlots發起連續攻擊，已經獲利。PeckShield安全人員在此提醒，開發者應在合約上線前做好安全測試，特別是要排除已知攻擊手段的威脅，必要時可尋求第三方安全公司協助，幫助其完成合約上線前攻擊測試及基礎安全防御部署。[1/31/2019 12:00:00 AM]