慢霧每周安全報告：本周總損失超過 1142 萬美元

金色財經報道，慢霧發布每周安全報告（2024 年 2 月 25 日 - 3 月 2 日）。

Shido Network SHIDO 代幣質押合約被操縱，黑客提取并拋售價值 692 ETH 的代幣，總共損失 210 萬美元。

灰度資本的網站圍攻：官方網站遭到反資本主義黑客組織 Capital Killer 的數字錘擊。 雖然主站點遭到破壞，但 GBTC 的頁面仍保持正常運行。

Serenity Shield 的錢包被盜：與該項目相關的 MetaMask 錢包遭到破壞，導致 690 萬個 SERSH 代幣被盜，相當于 58.6 萬美元。

Seneca 的利用和部分回報：黑客通過合約漏洞竊取了超過 1900 ETH（650 萬美元）。 第二天，1537 ETH 被退回到 Seneca 的部署者地址。

MicroStrategy 的 Twitter 陷阱：通過受損帳戶發布的網絡釣魚鏈接導致價值 44 萬美元的資產被盜。

RiskOnBlast 用戶錢包中被抽走了 420 ETH（約合 130 萬美元）。

本周總損失超過 1142 萬美元。

其它快訊：

動態 | 慢霧：10 月發生多起針對交易所的提幣地址劫持替換攻擊:據慢霧區塊鏈威脅情報(BTI)系統監測及慢霧 AML 數據顯示，過去的 10 月里發生了多起針對數字貨幣交易所的提幣地址劫持替換攻擊，手法包括但不限于：第三方 JS 惡意代碼植入、第三方 NPM 模塊污染、Docker 容器污染。慢霧安全團隊建議數字貨幣交易所加強風控措施，例如：1. 密切注意第三方 JS 鏈接風險；2. 提幣地址應為白名單地址，添加時設置雙因素校驗，用戶提幣時從白名單地址中選擇，后臺嚴格做好校驗。此外，也要多加注意內部后臺的權限控制，防止內部作案。[2019/11/1]

聲音 | 慢霧余弦：MimbleWimble并沒完全解決“交易隱私”問題:區塊鏈安全公司慢霧創始人余弦發微博稱，MimbleWimble并沒完全解決“交易隱私”問題，它讓交易在區塊鏈上不會暴露隱私，這個實現確實很漂亮，但由于它交易的特殊性，這導致相比其他匿名貨幣，基于 MimbleWimble 實現的在鏈下隱私與安全會遭遇更大挑戰。[2019/3/22]

聲音 | 慢霧安全團隊：區塊鏈生態系統自愈能力其實很強:據火訊財經報道，慢霧安全團隊在回應于佳寧關于區塊鏈生態安全問題最嚴重的情況時表示：“區塊鏈生態安全發生危險最嚴重的就是團隊資金破產及信譽破產，但是，有時候安全這東西也沒那么夸張，一個生態之所以是生態，就具備生態的一個屬性：自愈能力其實很強。”[2018/7/3]