安全團隊：MonoX攻擊者將約1300枚ETH轉入TornadoCash

金色財經報道，據派盾（PeckShield）監測，MonoX Finance的攻擊者將約1,300枚ETH（約210萬美元）轉入TornadoCash。

2021年11月，MonoX Finance遭受黑客攻擊，損失約3100萬美元。

安全團隊：批準未知來源的代幣時請仔細檢查交易的 gas limit:金色財經報道，據慢霧區情報，BSC 鏈上最近出現一個名為 GPT 的代幣，合約地址為0x513C285CD76884acC377a63DC63A4e83D7D21fb5。當用戶對該代幣進行 approve 操作時，錢包會根據余額增大 gas limit，而該代幣合約會使用用戶的 gas 去鑄造 CHI 代幣，當合約收集夠大量的 CHI 代幣后，這個惡意代幣合約的管理者就可以通過燃燒掉 CHI 代幣獲得合約摧毀時返還的 gas 補償。

慢霧安全團隊提醒用戶在對未知來源的代幣進行批準時仔細檢查交易的 gas limit。[2023/3/28 13:31:05]

Illuvium組建安全團隊并聘請Quantstamp、PeckShield和白帽Samczun完成額外審計:3月24日消息，RPG鏈游Illuvium表示正在組建安全團隊、突發事件響應團隊以及建立相關安全流程，其中安全團隊負責人為核心貢獻者Cag，Cag此前任職于Mozilla和Atlassian。另外，Illuvium還與外部網絡安全平臺Zerofox建立了合作關系，以避免網絡釣魚攻擊、假冒域名和數據泄露等惡意行動，打擊偽裝成Illuvium或Illuvium相關的網絡釣魚網站和社交賬戶。Illuvium還為其智能合約進行了額外審計，包括Quantstamp、PeckShield和白帽Samczun，還將通過Immunefi啟動漏洞賞金計劃。去年12月底，Illuvium的Discord遭到入侵，大約41個錢包的15萬美元資產被盜，今年1月份，Illuvium在其質押合約發現漏洞，導致攻擊者鑄造了無限量的sILV，之后該漏洞在StakingV2合約中得以修復。[2022/3/24 14:15:55]

動態 | 慢霧安全團隊發現新型公鏈攻擊手法“異形攻擊”:慢霧安全團隊發現針對公鏈的一種新型攻擊手法“異形攻擊”（又稱地址池污染），是指誘使同類鏈的節點互相侵入和污染的一種攻擊手法，漏洞的主要原因是同類鏈系統在通信協議上沒有對非同類節點做識別。這種攻擊在一些參考以太坊通信協議實現的公鏈上得到了復現，以太坊同類鏈，由于使用了兼容的握手協議，無法區分節點是否屬于同個鏈，導致地址池互相污染，節點通信性能下降，最終造成節點阻塞、主網異常等現象。相關公鏈需要注意持續保持主網健康狀態監測，以免出現影響主網穩定的攻擊事件出現。[2019/4/18]