安全團隊：周杰倫疑似被釣魚攻擊

4月1日消息，周杰倫在社交媒體上發文確認，曾由好友贈予的無聊猿 BAYC #3738 NFT 被盜。

慢霧安全團隊經過分析發現，周杰倫疑似被釣魚攻擊，其錢包地址（0x71de2...e97a1）在11:02簽名了授權（approve）交易，將NFT的權限授予了攻擊者錢包（0xe34f0...072da），然后攻擊者在11:07將無聊猿 BAYC #3738 NFT轉移到自己的錢包地址中。與此同時，還有另外2個錢包地址的NFT也被盜以及1個錢包地址的ApeCoin被盜。攻擊者得手后，在LooksRare和OpenSea上將盜取的NFT賣掉，獲得約169.6 ETH。目前資金停留在 0x6E85C...85b15地址上。

安全團隊：DeFi協議land疑似遭到攻擊，損失約15萬美元:金色財經報道，據區塊鏈安全審計公司Beosin旗下Beosin EagleEye安全風險監控、預警與阻斷平臺監測顯示，UTC時間2023年5月14日，DeFi協議land疑似遭到攻擊，損失約15萬美元，Beosin Trace追蹤發現已有149,616個BUSD被盜，目前，大部分被盜資金還在攻擊者地址。其攻擊的原因在于mint權限控制缺失。Beosin安全團隊現將分析結果分享如下：1.項目方存在幾個miner地址可以mint NFT，其中包含0x2e59開頭地址合約。2.攻擊者調用0x2e59開頭地址合約mint 200個NFT。3.攻擊者調用0xeab0開頭地址函數，用上一步鑄造的NFT換取大量XQJ代幣(每個NFT兌換200XQJ)，直到該合約無法換出XQJ。4.攻擊者用28,601XQJ兌換了149,616BUSD。5.攻擊者再次mint NFT直到NFT發行上限，攻擊結束后攻擊者仍持有733個NFT。[2023/5/15 15:03:53]

安全團隊：0xfFBA開頭EOA地址上有惡意活動:金色財經報道，據CertiK監測，一EOA地址（0xfFBAF49bF8580A3ADB9BA28F46Dae6631e2e2c58）上有惡意活動。如果用戶無意中授予該EOA地址代幣訪問權限，請及時撤銷。[2023/4/23 14:21:39]

安全團隊：SHIDAO 確認跑路，$ShiD跌幅已逾80%:金色財經消息，據CertiK安全團隊監測，SHIDAO 確認跑路，$ShiD跌幅已逾80%。經初步分析，目前損失金額已達16.5至19萬美元。代幣地址：0xc59D46Ce32D8652536b5aE96DED0242E04923FD6。[2022/5/26 3:43:04]