攻击 - 倾听华尔街

Beosin：LI.FI攻击者利用项目合约进行call注入攻击，并转走用户资产

比推消息，据Beosin Alert监控预警发现，跨链协议LI.FI遭受攻击，Beosin安全团队发现漏洞原因是攻击者利用项目合约的call注入将授权给合约的用户资产转移走。LI.FI项目合约存在一个depositToGasZipERC20函数，可将指定代币兑换为平台...

比推消息，跨链交易聚合器LI.FI发文表示，今日早些时候发生的智能合约漏洞已被遏制，受影响的智能合约部分已被禁用。目前用户不再面临风险。受影响的钱包仅限于设置了无限授权的钱包，且数量非常少。LI.FI团队正在与适当的执法机构和...

比推消息，Web3 公司 CertiK 在X平台表示，截至目前， Blast 生态项目 Super Sushi Samurai 漏洞利用攻击事件损失金额已达460万美元。文章来自：https://www.bitpush.news/articles/6469127?from=listen

比推消息，流动性提供平台 Wootrade 回应今日合约攻击事件称，Arbitrum 链上一个 WOOFi 预言机遭到闪电贷攻击，为使用更低价格在闪电贷中重复支付操纵了 WOO 价格。WOOFi与几个密切合作伙伴合作，于世界标准时间16:02暂停了各自的合约...

比推消息，根据一份研究报告，目前对比特币和以太坊分别进行51%和34%的攻击“在经济上不可行”，因为成功攻击比特币或以太坊的理论成本远远超过收益。研究人员表示，在 2023 年 12 月 31 日对以太坊网络进行 34% 的攻击预计将花费 343.9...

比推消息，据区块链分析公司 Elliptic 称，加密游戏平台 PlayDapp 于 2 月 9 日和 2 月 12 日再次遭到攻击，损失了价值 2.9 亿美元的PLA 代币，黑客已经开始通过加密货币交易所洗钱。Elliptic 写道：“在漏洞发生之前，PLA 代币的总流...

本文讨论了流动性质押代币（LST）如何影响区块链网络的安全与去中心化，并提出新的解绑机制来对抗潜在的LST垄断。通过引入协议内精选委派和动态解绑期，旨在降低转换成本，激发竞争，并提供高效的价值转移方法，从而增强网络的安全性...

比推消息，Arbitrum 生态 AMM 协议 Chronos 发布公告，披露其由 Dyson 管理的集中流动性池遭受了类似于 Gamma 漏洞的攻击。为确保用户安全，Chronos 强烈建议所有用户撤销与这些流动性池相关的合约。值得注意的是，此次攻击仅针对集中...

被盗原因并未明确，用户务必尽快撤销相关钱包授权。作者 | 夫如何新年伊始，黑客又出来”兴风作浪“。根据 Beosin 旗下 EagleEye 监测， Orbit Chain 跨链桥遭黑客攻击，损失高达 8150 万美元。通过黑客行为来看，这一切似乎早有预谋。...

比推消息，Ledger在社交媒体发布漏洞最新进展，Ledger Connect Kit 正版 1.1.8 版现已自动传播，建议等待 24 小时，直到再次使用 Ledger Connect Kit。调查仍在继续，Ledger 的技术和安全团队收到了警报，并在 Ledger 意识到后 40 分...