Equipo de seguridad: Los fondos robados de Grim Finance se transfirieron básicamente, alrededor de 9000ETH se transfirieron a TornadoCash

[Equipo de seguridad: los fondos robados de Grim Finance básicamente se transfirieron, y alrededor de 9000ETH se transfirieron a TornadoCash] El 8 de septiembre, según el monitoreo de SlowMist MistTrack, el atacante de Grim Finance (0x988...57a) envió a TornadoCash en el temprano en la mañana del 8 de septiembre, hora de Beijing, se intercambiaron 3 millones de DAI por 1923 ETH a través de Uniswap. Luego transfiera 1900 ETH a TornadoCash. Anteriormente, Grim Finance sufrió un ataque de reingreso en diciembre de 2021. El atacante robó activos cifrados por un valor aproximado de $ 30 millones y cruzó la cadena de Fantom a Ethereum. Hasta ahora, el atacante ha transferido 9000 ETH a TornadoCash y el depósito en la dirección supera los 9,2 millones de dólares estadounidenses (incluidos 93 ETH, 8,21 millones de DAI y 3,27 millones de FTM). SlowMist dijo que continuará analizando y minando las direcciones sospechosas de retiro de TornadoCash.

Otras noticias:

Equipo de seguridad: los atacantes de Mango transfirieron alrededor de $ 7,8 millones en tokens a la billetera del comité de actualización de Mango: según las noticias del 14 de octubre, según el monitoreo de PeckShield, los atacantes de Mango transfirieron alrededor de $ 7,8 millones en tokens a las actualizaciones de Mango En la billetera 9mM6NfXau... 26wY controlado por el Mango Upgrade Council.

En la noticia anterior, Mango publicó oficialmente un informe detallado sobre el incidente del ataque y dijo que la mejor solución es comunicarse con el atacante. [2022/10/14 14:28:03]

Equipo de seguridad: Rug Pull ocurrió en el proyecto ArcadeEarn, y el implementador obtuvo una ganancia de 15,300 dólares estadounidenses: Jinse Finance News, según el monitoreo de CertiK, se produjo un Rug Pull en el proyecto ArcadeEarn en la cadena BNB, y el precio del token cayó por más del 59%. El implementador envió 40 000 tokens ArcadeEarn a una cuenta externa (EOA) y los vendió por ~$15 300. [2022/8/27 12:52:28]

Equipo de seguridad: los usuarios de Slack deben prestar atención a los riesgos de phishing de correo electrónico y relleno de credenciales relacionados con incidentes de vulnerabilidad: el 11 de agosto, según el equipo de seguridad de SlowMist, el equipo de Slack reparó recientemente el enlace de invitación del usuario al crear o revocar su espacio de trabajo. Una vulnerabilidad en la que el hash de la contraseña de un usuario se envía a miembros de otros espacios de trabajo. Esta vulnerabilidad afecta a todos los usuarios que crean o revocan enlaces de invitación a sus espacios de trabajo entre el 17 de abril de 2017 y el 17 de julio de 2022.

En la actualidad, el equipo de slack ha restablecido por la fuerza las contraseñas de los usuarios afectados. El equipo de seguridad de SlowMist recuerda a los usuarios de slack relevantes que presten atención a los riesgos de phishing de correo electrónico y credenciales de bases de datos relacionados con este incidente, y cambien de inmediato las contraseñas de otras cuentas. que sean consistentes con las contraseñas utilizadas por Slack. [2022/8/11 12:18:51]