安全公司：Alphapo钱包中至少有3100万美元被盗走

金色财经报道，据DeDotFi安全团队称，加密货币支付服务提供商Alphapo被盗金额超过3100万美元，有报告称金额高达约1亿美元。其中，以太坊、波场和比特币的热钱包遭到黑客攻击。被盗资金在各个EOA之间交换和分配。此次黑客攻击可能是由于私钥泄露造成的。调查仍在进行中。截至目前，被盗BTC的具体金额尚未得到证实。

金色财经此前报道，链上侦探ZachXBT表示，加密支付服务提供商Alphapo热钱包中的ETH、TRON和BTC被盗取，损失约合2300多万美元。

安全公司：Telegram交易机器人给用户带来了重大安全风险:金色财经报道，据区块链安全公司称，Telegram交易机器人已将消息传递平台变成了准加密货币市场，给用户带来了重大安全风险，需要进一步审查。区块链安全公司CertiK表示，虽然此类交易机器人已经存在多年，但随着加密货币市场的增长和相关机器人代币价格的上涨，它们最近受到了关注。据Coin Gecko称，截至撰写本文时，Telegram机器人代币的总市值已接近2.5亿美元。其中最大的是Unibot；其他流行的机器人包括Wagie Bot和Mizar。这些机器人是通过Telegram运行的自动化程序，允许用户通过应用程序向去中心化交易所（DEX）发送消息来进行交易。[2023/8/11 16:19:37]

安全公司：Harvest_Keeper项目存在恶意转移用户资金，涉及金额约93.3万美元:金色财经报道，据区块链安全审计公司Beosin监测显示，2023年3月19日，发现Harvest_Keeper项目存在恶意转移用户资金，涉及金额约93.3万美元。Beosin安全团队通过链上数据发现攻击者利用owner权限通过调用getAmount函数转移了用户抵押在HarvestKeeper合约中的USDT,随后攻击者利用用户对EOA（0x250...c14）账户的代币授权，从而多次通过该EOA转移用户资金，建议用户取消对该EOA的授权。目前被盗资金存放分散在多个地址上，其中大部分存放在0x92288f964ae8fce23e8d337422ad66eefc333670中。[2023/3/20 13:13:48]

安全公司：UTXO多签机制可被用于发起对Blockbook的假充值攻击，请注意排查风险:据官方消息，继昨日慢雾安全团队披露的 UTXO 多签机制可被用于发起对交易所的假充值攻击之后，慢雾区安全伙伴安全鹭(Safeheron)反馈了新的威胁情报，知名开源中间件 Blockbook (Trezor 开源产品) 也受此特性影响，安全鹭发现 Blockbook 获取交易数据接口返回结果中对 MultiSig 类型交易展示不完善，如果 output 为 MultiSig 脚本，Blockbook 将会选择脚本中最后一个地址展示，和普通地址交易无法区分 。如果交易所、钱包客户端或者其它中心化服务仅根据 Blockbook 返回结果进行入账判断，将会造成误判导致假充值。目前已知可能受此多签特性影响的代币有 BTC/LTC/DOGE/BCH/BSV/BHD/CPU/DFI/BTCV/BXC/ZCL，慢雾安全团队建议相关运营方注意排查风险。[2022/4/8 14:12:53]

相关资讯