受攻击事件影响，通过Orbit Bridge跨至Klaytn网络资产价值出现不同程度下跌

金色财经报道，据Coingekco数据显示，受攻击事件影响，通过Orbit Bridge跨至Klaytn网络资产价值出现不同程度下跌，其中包括OETH、OBNB、OXRP在内的跨链包装资产价值均已跌超20%。Klaytn（KLY）在短时跌近10%后反弹，目前价格与事发前仅相差1%左右。

据悉，Orbit Bridge常用于将资产转移至Klaytn网络，据Klaytn网络浏览器显示，该网络上流通市值排名前10的代币中有9个是Orbit Bridge包装资产。

其它快讯：

Beosin：Socket协议遭受攻击者原因是call注入攻击:金色财经报道，据Beosin旗下EagleEye安全风险监控、预警与阻断平台监测显示，Socket协议遭受攻击者call注入攻击，导致大量授权用户资金被盗。本次攻击主要是由于Socket合约的performAction函数存在不安全的call调用。

该函数功能是调用者可以将WETH兑换为ETH，并且调用者需要通过WETH的call将转入合约的WETH兑换为ETH，否则将不能通过余额检查。按理说函数中的call调用只能调用WETH合约的withdraw函数，但是项目方未考虑到调用者转入的WETH数量为0的情况，导致调用者可以在call中去调用其他指定函数，并且能通过余额检查。

攻击者通过构造calldata，调用任意代币的transferfrom，将其他用户授权给该合约的代币转移到攻击者地址。目前攻击者将被盗资金兑换为ETH，并保存在攻击者地址上，Beosin将对资金进行持续监控。[2024/1/17 20:23:13]

研究：54%的硬钱包所有者的密钥易受攻击:金色财经报道，根据Ngrave的一项调查，十分之七的加密货币投资者拥有一个硬件钱包，其中54%的人将他们的备份短语保存在纸上，而这些投资者中有50%将他们的完整备份保存在一个地方。Ngrave的2022年加密安全自审计报告显示，如果有人找到他们的备份，50%的硬件钱包所有者的密钥将被泄露。该公司首席执行官鲁本·梅雷(RubenMerre)对这份报告发表了评论，并表示：我们年度安全自审计的结果表明，投资者用来确保其资产安全的方法存在明显差距，尤其是在高调和高价值的违规行为变得越来越普遍的时候。（cryptoslate）[2022/4/6 14:06:35]

慢雾：AToken钱包疑似遭受攻击 用户反馈钱包中资产被盗:据慢雾区情报，近期 AToken 钱包(atoken.com)疑似遭受到攻击，用户在使用 AToken 钱包后，币被偷偷转移走。目前已经有较多的用户反馈钱包中的资产被盗。AToken 钱包官方推特在2021年12月20日发布了停止运营的声明。官方 TG 频道中也有多位用户反馈使用 AToken 钱包资产被盗了，但是并没有得到 AToken 团队的回复和处理。

如果有使用 AToken 钱包的用户请及时转移资产到安全的钱包中。具体可以参考如下操作：

1. 立即将 AToken 钱包中的相关的资产转移到新的钱包中。

2. 废弃导入 AToken 或者使用 AToken 生成的助记词或私钥的钱包。

3. 参考慢雾安全团队梳理的数字资产安全解决方案，对数字资产进行妥善的管理。

4. 留存相应有问题的 AToken 钱包 APP 的安装包，用于后续可能需要的取证等操作。

5. 如果资产已经被盗，可以先梳理被盗事件的时间线，以及黑客的相关地址 MistTrack 可以协助挽回可能的一线希望。[2022/2/9 9:39:46]

相关资讯