Solidity开发者：“OpenSea新迁移合约疑似出现bug”是典型网络钓鱼攻击

2月20日消息，针对“OpenSea昨日推出的新迁移合约疑似出现bug”事件，以太坊智能合约编程语言Solidity开发者foobar发推表示，黑客使用30天前部署的一个助手合约，调用4年前部署的一个操作系统合约，使用有效的atomicMatch() 数据。这可能是几个星期前的典型网络钓鱼攻击。而不是智能合约漏洞，代码是安全的。

此前消息，多位用户发现OpenSea昨日推出的新迁移合约疑似出现Bug，攻击者正利用该Bug窃取大量 NFT并卖出套利，失窃NFT涵盖BAYC、BAKC、MAYC、Azuki、Cool Cats、Doodles、Mfers等多种高价值系列。

OpenSea官方随后作出回应，“我们正在积极调查与OpenSea智能合同有关的传闻。这看起来像是来自OpenSea网站外部的网络钓鱼攻击。不要点击opensea.io之外的任何链接。”

在此之后，gmDAO创始人Cyphr.ETH发推文称，黑客使用了标准网络钓鱼电子邮件复制了几天前发生的正版OpenSea电子邮件，然后让一些用户使用WyvernExchange签署权限。OpenSea未出现漏洞，只是人们没有像往常一样阅读签名权限。

初创公司 Solvo 发布用于加密投资的 iOS 应用程序:金色财经报道， 金融应用程序Solvo为对加密货币感兴趣的投资者提供了一种更简单、更透明的方式来访问高质量的加密货币产品，它宣布推出其新应用程序和初始功能。Solvo 的候补名单于本周上线，首批 iOS 客户将被邀请在 10 月份下载该应用程序。

Solvo 是一家在立陶宛注册的欧盟公司，符合 5AMLD 和 FIU 要求。该公司已提交其 Crypto Exchange 以及 Crypto Custody 注册。（finextra）[2022/10/1 18:36:39]

SolanaStatus：漏洞或来源于Slope钱包:8月4日消息，SolanaStatus在Twitter上表示，经过开发人员、生态团队和安全审计人员的调查，受影响的地址似乎曾经在Slope钱包应用中创建、导入钱包地址或曾经使用过该应用。

SolanaStatus表示，目前具体细节仍在调查中，可能是由于私钥信息被无意间传输到了应用监控程序中。Slope证实了在本事件中有一些Slope钱包被攻击，但未确定具体原因。[2022/8/4 2:58:01]

Solana基金会公布资助计划的首批12家受助项目:高性能公链Solana（SOL）的基金会公布资助计划的首批12家受助项目，包括正在集成Chainlink预言机的预言机解决方案C.Dot、正在搭建Tendermint、Solana和以太坊转接桥的PoS质押基础架构Everstake、正在搭建Arweave和Solana存储桥的OTC服务平台BeringWaters、建立了连接以太坊和Solana的双向跨链桥Wormhole（已在审计中）的CertusOne、浏览器扩展程序和应用程序Maskbook、跨平台SOL钱包MathWallet、正在Solana和其他一层区块链之间建立轻客户端转接桥的ObsidianSystems、开放协议REN、用于通过QR码或链接将DeFi应用连接到移动钱包的开放协议WalletConnect、用于监控Solana验证器并衡量网络性能的Validators.App、在Solana和GUI上构建自动做市商（AMM）实施的Orca以及将Metamask代理集成到Solana和将SputnikVM集成到Solana的基础设施Cybercore。[2020/11/19 21:19:58]

相关资讯