安全团队：Grim Finance被盗资金基本转移，约9000ETH转到TornadoCash

9月8日消息，据慢雾MistTrack监测，Grim Finance攻击者（0x988...57a）于北京时间9月8日凌晨将300万枚DAI通过Uniswap兑换为1923枚ETH。接着将1900枚ETH转到TornadoCash。此前，Grim Finance于2021年12月遭到重入攻击，攻击者窃取了价值约3000万美元的加密资产，并从Fantom跨链到以太坊。截止目前，攻击者已将9000ETH转入TornadoCash，地址上存额超920万美元（包含93ETH、821万枚DAI和327万枚FTM）。慢雾表示将持续分析挖掘可疑的TornadoCash提款地址。

安全团队：BSC Token Hub被盗资金总计有1亿4357万美元通过跨链进行转移:10月7日消息，据Beosin EagleEye平台监测显示，BSC Token Hub10月7日遭遇黑客攻击，Beosin安全团队通过Beosin Trace对被盗资金进行追踪分析，得到资金流向最新进展如图所示。

此外，据Beosin安全团队统计，总计有1亿4357万美元的被盗资金通过跨链进行转移（含借贷）。通过跨链转移的资金约被盗资金中有7739W美元的资金通过各种跨链转入了以太坊，5896W美元的资金留存在FTM链中（含各种gUSDT），400W美元的资金在Arbitrum链中，172W美元的资金在Avalanche链中，40W美元的资金在Polygon和110W美元在Optimism。[2022/10/7 18:41:46]

Cobo区块链安全团队公开0xDAO潜在盗币漏洞发现过程及技术细节解析:4月2日消息，0xDAO v2原计划上线前的几个小时，Cobo区块链安全团队启动对该项目的DaaS投前例行安全评估工作，随后在github开源的项目代码中发现了一个严重的安全漏洞。经评估，如果 0xDAO v2此时继续上线，该漏洞预计会造成数亿美金的资产损失。Cobo区块链安全团队立即启动应急预案，快速通过多个渠道联系到0xDAO项目方，提交该漏洞的完整攻击流程，紧急叫停了项目上线，随后协助0xDAO项目方对该漏洞进行了修复。

日前，0xDAO官方发布推文向Cobo区块链安全团队表示了感谢，并且表示会按照严重漏洞级别给予Cobo区块链安全团队漏洞赏金奖励。[2022/4/2 14:00:31]

慢雾安全团队发布 BEC智能合约无限转币漏洞分析及预警:据了解，4月22日13时左右，BEC出现异常交易。慢雾安全团队第一时间分析发现，BEC智能合约(https://etherscan.io/address/0xc5d105e63711398af9bbff092d4b6769c82f793d)中的batchTransfer批量转账函数存在漏洞，攻击者可传入很大的value数值，使cnt*value后超过unit256的最大值使其溢出导致amount变为0。

通过此次分析，慢雾安全团队建议智能合约开发者在批量转账时严格校验转出总额amount是否大于0，及在for循环内执行balances[msg.sender].sub(value)操作。

这类漏洞属于不可逆的破坏型漏洞，慢雾安全团队建议其他智能合约发布方及时自查。[2018/4/23]

相关资讯