金色财经报道，据区块链安全审计公司Beosin旗下BeosinEagleEye安全风险监控、预警与阻断平台监测显示，DefrostFinance预言机被恶意修改，并且添加了假的抵押token清算当前用户，损失超1300万美元。攻击者通过setOracleAddress函数修改了预言机的地址，随后使用joinAndMint函数铸造了100,000,000个H20代币给0x6f31地址，最后调用liquidate函数通过虚假的价格预言机获取了大量的USDT。后续攻击者通过跨链的方式将被盗资金转移到了以太坊的0x4e22上，目前有490万美元的DAI在0x4e22地址上，有500万美元的DAI在0xfe71地址上，剩余300万美元的ETH被转移到了0x3517地址上。
安全团队：Games for a Living项目Discord服务器已被入侵:金色财经消息，据CertiK监测，Games for a Living项目Discord服务器已被入侵，有黑客发布虚假空投信息。在团队确认已重获对服务器的控制之前，请勿点击任何链接。[2023/5/27 9:45:46]
安全团队：Brahma TopGear (brahTOPG) 项目存在任意外部调用的风险，请迅速取消授权:11月10日消息，据慢雾安全团队监测，2022年11月10日，ETH链上的brahTOPG项目遭到攻击，攻击者获利约 89,879 美元。慢雾安全团队分析称，此次攻击的主要原因在于Zapper合约为对用户传入的数据进行严格检查，导致了任意外部调用的问题，攻击者利用此任意外部调用问题窃取了对合约仍有授权的用户的代币。
慢雾安全团队提醒使用过该合约的用户请迅速取消对该合约的授权以规避资产被盗的风险。[2022/11/10 12:43:42]
动态 | 慢雾安全团队：未来伴随攻击成本降低，51%攻击将快速增多:慢雾安全团队对ETC 51%攻击分析后称，鉴于近期区块链资金热度下降导致全网挖矿算力下降，可预见未来伴随攻击成本降低，此类攻击将快速增多。特别建议对当前有获利空间的币种增加风控机制，并公布一批恶意钱包地址及恶意关联地址，其中包括：Gate.io 钱包地址：0x0d0707963952f2fba59dd06f2b425ace40b492fe
Gate.io 给出疑似攻击者所拥有和操纵的 ETC 钱包地址：
0xb71d9CD39b68a08660dCd27B3EAE1c13C1267B10
0x3ccc8f7415e09bead930dc2b23617bd39ced2c06
0x090a4a238db45d9348cb89a356ca5aba89c75256
Bitrue 钱包地址：
0x2c9a81a120d11a4c2db041d4ec377a4c6c401e69
涉及矿工或者大户：
http://gastracker.io/addr/0x090a4a238db45d9348cb89a356ca5aba89c75256
http://gastracker.io/addr/0x07ebd5b21636f089311b1ae720e3c7df026dfd72[2019/1/9]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。