ASH:黑客利用重入漏洞攻擊Paraluni獲利逾170萬美元，約1/3已流入Tornado

據歐科云鏈消息，今日8時04分，BSC鏈上的元宇宙金融項目Paraluni遭受黑客攻擊，黑客獲利逾170萬美元。歐科云鏈鏈上天眼初步分析：1、攻擊者資金來自PancakeSwap的閃電貸；2、問題出在項目方MasterCheif合約的depositByAddLiquidity方法，該方法未校驗代幣數組參數addressmemory_tokens是否和pid參數指向的LP相吻合，在涉及到LP數額變化時，也未加重入鎖。

PeckShield：2022年上半年黑客利用DeFi相關漏洞竊取的資金達18.8億美元:7月1日消息，PeckShield發推表示，黑客利用DeFi的相關漏洞在2022年上半年竊取了價值約18.8億美元的加密貨幣，與2021年上半年相比增長了208%。[2022/7/1 1:43:58]

目前黑客在BSC鏈上的地址「0x94bc」的賬戶余額為3000.01BNB，另有235.45ETH通過cBridge跨鏈到了ETH網絡「0x94bc」。其中約1/3被盜資金已流入TornadoCash。

Poly Network：黑客利用了合約調用之間的漏洞:金色財經報道，Poly Network剛剛發推文稱，經過初步調查，已找到漏洞的原因。 黑客利用了合約調用之間的一個漏洞，攻擊不是由傳聞中的單個保管人造成的。[2021/8/11 1:47:14]

動態 | 黑客利用Xbash惡意軟件進行挖礦:降維安全實驗室關注到一款新的惡意軟件Xbash，能夠入侵Linux和Windows服務器,并挖掘加密貨幣，Xbash通過弱口令和未修補的漏洞來入侵Windows系統并在企業和家庭內網進行快速傳播。此外，Xbash還可以刪除基于Linux的數據庫，并以恢復數據之名,勒索比特幣贖金。

Xbash具有代碼編譯，代碼壓縮轉換以及代碼加密等反檢測功能，以對抗反惡意軟件查殺。降維安全實驗室發現Xbash勒索軟件挖掘的加密貨幣金額約6000美元。如果你想了解更多相關資訊，請聯系降維安全實驗室。[2018/9/18]

Tags：ASHBASBASH加密貨幣MEGASHIB幣MBASE價格BASHTANK幣加密貨幣市場分析報告

幣贏