EOS:黑客天堂：又一個Defi協議以近2000萬美元的DAI被利用

上周末，去中心化金融協議PickleFinance以穩定幣DAI的價格被黑客攻擊了1,970萬美元，因為defi行業似乎正在變成黑客的天堂。

Pickle的本地代幣在這一消息上暴跌62％，從11月21日首次報道黑客入侵時從23.27美元跌至8.70美元。在撰寫本文時，該代幣在24小時內反彈了29％，至18.51美元。Coingecko數據。

黑客竊取313萬USDT，或通過安卓系統相冊獲取私鑰:8月21日消息，今日，多位用戶反饋自己鏈上錢包被盜。有安全人員認為，本次被盜系安卓系統相冊被攻破，黑客獲取了用戶私鑰截圖。目前這一說法僅為推測，尚待后續研究證實。

一起始字符為 “TGBb”的TRC地址出現大量USDT的不明轉入，資金轉入后被轉出至OKX，疑似黑客地址。今日合計發生32筆，金額共227萬USDT。該地址于7月29日啟用，目前累計接收313萬USDT。此前曾分別從OKX和KuCoin接收過代幣。[2023/8/21 18:11:53]

這是短短兩周內第四次入侵防御領域的黑客。Akropolis，ValueDefi和Origin協議被共利用了1,570萬美元的快速貸款攻擊。

動態 | EOSCast遭遇黑客攻擊 7萬多EOS被黑客轉走:據媒體報道，今日凌晨EOSCast游戲遭遇黑客攻擊，7萬多EOS被黑客轉走。區塊鏈安全公司PeckShield隨即對相關賬號鏈上數據展開深入分析發現，今晨00:15起，黑客“refundwallet”嘗試對EOSCast游戲合約“eoscastdmgb1”實施攻擊，黑客先以“假EOS”攻擊方式進行轉賬攻擊8次，未能得逞，后又采用“假EOS轉賬變種”的方式成功攻擊9次。根據游戲規則，黑客分別以100、1,000、10,000個假EOS展開攻擊，每次攻擊可得到198、9,800、19,600個不等的EOS，在實施最后一次攻擊時，游戲方察覺到異常攻擊，及時轉走了獎金池僅剩的8,000個EOS。最終，黑客共計獲利72,912個EOS，根據EOS當前行情35元估算，EOSCast平臺損失超255萬元。受此影響，EOSCast游戲已緊急下線，據了解，該游戲上線僅10個小時。[2018/10/31]

PickleFinance是一種收益匯總服務，通過向以太坊，其他穩定幣或其原生數字資產PICKLE提供的利息和代幣支付，獎勵向其各種穩定幣池提供流動性的用戶。

針對手機用戶的黑客盜幣行為悄然流行:IBM研究人員發現，以手機用戶作為目標人群來盜取數字貨幣的黑客行為正在流行。被發現的惡意程序有ExoBot、BankBot、Marcher和Mazar，這些程序一旦被啟動，嵌入其中的特洛伊木馬會將假冒屏幕覆蓋在合法應用程序的屏幕之上，用戶會不經意地向惡意軟件提交賬戶信息，黑客得以竊取數字資產。IBM表示，惡意軟件針對的數字貨幣包括BTC、BCH、ETH、LTC、XMR等。[2018/3/6]

尚不清楚PickleFinance是否遭受了快速貸款攻擊，但管理層在博客文章中承認“這是一次非常復雜的攻擊，涉及Pickle協議的許多組件。”該協議的10人開發團隊花了四個多小時才弄清楚。

黑客針對了PickleFinance的DAIpjar產品，并耗盡了以美元計價的穩定幣DAI中的19,759,355。這種特定的罐子收獲來自通過分散貸款協議《化合物》獲得的DAI存款的收益。

網絡安全專家DmytroVolkov告訴news.Bitcoin.com，defi黑客狂潮是項目開發匆忙的結果。

“大多數defi項目的黑客都是基于與源代碼中的錯誤有關的漏洞。應用程序中的錯誤是由于各種原因而發生的，而這些錯誤會導致這些應用程序的漏洞和隨后的黑客入侵。”Volkov說道，他也是加密貨幣交易所CEX.IO的首席技術官。

網絡罪犯會在defi協議中尋找錯誤，并為自己的目的而利用它們。隨著defi項目變得越來越流行，并且流經它們的資金數量越大，該領域將吸引更多的黑客，并且黑客活動也將越來越多。”

PickleFinance在11月24日的一條推文中說，它有很小的機會收回被盜的錢。

Tags：EOSEFIPICKICK柚子幣eos最新真實消息COREFIPick Or RickCRICKET

Pol幣