被黑推特賬號數量持續增加，推特官方回應稱正在調查并限制發布推文功能_RIM:GRIMEX價格

鏈聞消息，據福布斯報道，被黑客襲擊的推特賬號數量持續增加，包括蘋果公司、特斯拉CEO埃隆·馬斯克克、比爾·蓋茨、美國前總統奧巴馬、美國總統候選人拜登等推特賬戶都發布了相關的數字貨幣釣魚騙局信息。不過，這些釣魚信息在發布幾分鐘后就會被刪除。鏈聞查詢發現，截至目前，詐騙者共收到12.86枚比特幣。推特官方對此回應稱，已意識到系統出現了安全性問題，正在調查該事件并采取措施。在調查過程中，用戶可能無法發布推文和重設密碼。40分鐘之前，推特稱目前還在調查中，繼續限制發布推文等功能。鏈聞此前報道，Coinbase、幣安及其創始人趙長鵬、Gemini、Kucoin等加密貨幣領域官方推特賬號也均被攻擊。根據相關推文信息顯示，被盜的賬號發布了一條與名為CryptoForHealth合作贈送比特幣相關的釣魚騙局信息。

0xScope：Eureka Trading創始人被黑1500萬美元資產已轉入Tornado Cash:4月17日消息，據0xScope監測顯示，Eureka Trading創始人Kuan Sun2022年6月被黑的1500萬美元資產通過Uniswap、Curve與Sushi Swap交換成1935枚ETH、120枚WBTC與630萬枚DAI，并通過Tornado Cash進行轉移。Foresight News注，Kuan Sun發推稱，2022年6月因私鑰泄露被黑1500萬美元，到目前為止已經為黑客收集了一些IP和其他信息，但是我鼓勵所有加密成員和安全專家參與此案，并且非常樂意為有價值的幫助提供賞金。黑客地址為：0xA1ac23bE458E14AC0A0003DC1343D2AC575EA3b6。[2023/4/17 14:08:03]

Grim Finance 被黑簡析：攻擊者通過閃電貸借出 WFTM 與 BTC 代幣:據慢霧區情報，2021 年 12 月 19 日，Fantom 鏈上 Grim Finance 項目遭受攻擊。慢霧安全團隊進行分析后以簡訊的形式分享給大家。

1. 攻擊者通過閃電貸借出 WFTM 與 BTC 代幣，并在 SpiritSwap 中添加流動性獲得 SPIRIT-LP 流動性憑證。

2. 隨后攻擊者通過 Grim Finance 的 GrimBoostVault 合約中的 depositFor 函數進行流動性抵押操作，而 depositFor 允許用戶指定轉入的 token 并通過 safeTransferFrom 將用戶指定的代幣轉入 GrimBoostVault 中，depositFor 會根據用戶轉賬前后本合約與策略池預期接收代幣(預期接收 want 代幣，本次攻擊中應為 SPIRIT-LP)的差值為用戶鑄造抵押憑證。

3. 但由于 depositFor 函數并未檢查用戶指定轉入的 token 的合法性，攻擊者在調用 depositFor 函數時傳入了由攻擊者惡意創建的代幣合約地址。當 GrimBoostVault 通過 safeTransferFrom 函數調用惡意合約的 transferFrom 函數時，惡意合約再次重入調用了 depositFor 函數。攻擊者進行了多次重入并在最后一次轉入真正的 SPIRIT-LP 流動性憑證進行抵押，此操作確保了在重入前后 GrimBoostVault 預期接收代幣的差值存在。隨后 depositFor 函數根據此差值計算并為攻擊者鑄造對應的抵押憑證。

4. 由于攻擊者對 GrimBoostVault 合約重入了多次，因此 GrimBoostVault 合約為攻擊者鑄造了遠多于預期的抵押憑證。攻擊者使用此憑證在 GrimBoostVault 合約中取出了遠多于之前抵押的 SPIRIT-LP 流動性憑證。隨后攻擊者使用此 SPIRIT-LP 流動性憑證移除流動性獲得 WFTM 與 BTC 代幣并歸還閃電貸完成獲利。

此次攻擊是由于 GrimBoostVault 合約的 depositFor 函數未對用戶傳入的 token 的合法性進行檢查且無防重入鎖，導致惡意用戶可以傳入惡意代幣地址對 depositFor 進行重入獲得遠多于預期的抵押憑證。慢霧安全團隊建議：對于用戶傳入的參數應檢查其是否符合預期，對于函數中的外部調用應控制好外部調用帶來的重入攻擊等風險。[2021/12/19 7:49:04]

推特被黑事件導致社交媒體平臺有關加密貨幣的討論量達到峰值:針對眾多名人推特被黑并發布數字貨幣釣魚騙局一事， 加密貨幣數據平臺LunarCrush表示，該騙局導致了24小時內有關加密貨幣的對話出現有史以來最大的峰值，在Twitter、Reddit、YouTube和Medium等平臺上發布超過55萬條關于加密貨幣的社交帖子，其中95%的帖子與比特幣有關。LunarCrush指出，黑客攻擊目前對比特幣的價格幾乎沒有影響，但Twitter股價在盤后交易中下跌。（Campaignlive）[2020/7/16]

Tags：RIMFORGRIMGRIPRIMAL價格vanguardfortressGRIMEXGRIMEX價格

幣贏