安全团队：Wintermute 1.6亿美元资产被盗的可能原因

金色财经报道，Wintermute 在 DeFi 黑客攻击中损失 1.6 亿美元的各种资产，慢雾安全团队分析后发现如下信息：

Wintermute被盗智能合约：0x00000000ae347930bd1e7b0f35588b92280f9e75， Wintermute被盗EOA钱包：0x0000000fe6a514a32abdcdfcc076c85243de899b，攻击者地址：0xe74b28c2eAe8679e3cCc3a94d5d0dE83CCB84705，攻击者智能合约：0x0248f752802b2cfb4373cc0c3bc3964429385c26。

被盗原因可能是Wintermute被盗EOA钱包是使用Profanity来创建的靓号钱包（开头0x0000000），此前去中心化交易所聚合器 1inch 发布了一份安全披露报告，声称通过名为 Profanity 的工具创建的某些以太坊地址存在严重漏洞。

其它快讯：

安全团队：SKG代币为Rug Pull，价格下跌超过80%:7月26日消息，据CertiK监测，SKG代币项目为Rug Pull，价格下跌超过80%。超过10万枚SKG被出售，资产利润超过7万美元。[2022/7/26 2:37:56]

安全团队：ownlyio项目的NFTStaking合约遭受攻击，损失金额约36418美元:5月11日消息，据成都链安“链必应-区块链安全态势感知平台”安全舆情监控数据显示，ownlyio项目的NFTStaking合约遭受攻击，累计被盗金额115个BNB，损失金额约36418美元。经成都链安技术团队分析，本次攻击原因是由于ownlyio项目的质押合约的unstake函数并没有检查用户领取状态，导致攻击者可以利用unstake函数无限领取合约中ownly代币，从而提取质押合约中的所有ownly代币，最后攻击者把获取到的ownly代币通过pair交易兑换出115个BNB。

攻击交易：0x2cbe47edb040c710b7f139cbea7a4bced4d6a0d6c5aa4380f445880437ea072f

攻击者地址：0xba31058357ea2f474a2ed0d1b3f9183904ebd38a

攻击者合约：0xa81ea095e0c3708e4236c71146748fa15b620386[2022/5/11 3:06:00]

安全团队：周杰伦疑似被钓鱼攻击:4月1日消息，周杰伦在社交媒体上发文确认，曾由好友赠予的无聊猿 BAYC #3738 NFT 被盗。

慢雾安全团队经过分析发现，周杰伦疑似被钓鱼攻击，其钱包地址（0x71de2...e97a1）在11:02签名了授权（approve）交易，将NFT的权限授予了攻击者钱包（0xe34f0...072da），然后攻击者在11:07将无聊猿 BAYC #3738 NFT转移到自己的钱包地址中。与此同时，还有另外2个钱包地址的NFT也被盗以及1个钱包地址的ApeCoin被盗。攻击者得手后，在LooksRare和OpenSea上将盗取的NFT卖掉，获得约169.6 ETH。目前资金停留在 0x6E85C...85b15地址上。[2022/4/1 14:31:09]

相关资讯