安全團隊：The Sandbox Instagram賬號被入侵

Author：

Block

Time：9/8/2022 5:08:40 AM

金色財經消息，據派盾（PeckShield）監測，The Sandbox Instagram賬號被入侵，thesandboxesgame[.]com是釣魚網站，攻擊者地址為0x645daA...c96C。用戶不要點擊任何鏈接。

其它快訊：

安全團隊：針對Wintermute損失1.6億美元黑客事件，建議項目方移除相關地址管理權限:金色財經報道，2022年9月20日，據Beosin EagleEye監測顯示，Wintermute在DeFi黑客攻擊中損失1.6億美元，Beosin 安全團隊發現，攻擊者頻繁的利用0x0000000fe6a...地址調用0x00000000ae34...合約的0x178979ae函數向0x0248地址（攻擊者合約）轉賬，通過反編譯合約，發現調用0x178979ae函數需要權限校驗，通過函數查詢，確認0x0000000fe6a地址擁有setCommonAdmin權限，并且該地址在攻擊之前和該合約有正常的交互，那么可以確認0x0000000fe6a的私鑰被泄露。結合地址特征（0x0000000），疑似項目方使用Profanity工具生成地址。該工具在之前發的文章中，已有安全研究者確認其隨機性存在安全缺陷（有暴力破解私鑰的風險），導致私鑰可能泄漏。

Beosin 安全團隊建議：1.項目方移除0x0000000fe6a地址以及其他靚號地址的setCommonAdmin/owner等管理權限，并使用安全的錢包地址替換。2.其他使用Profanity工具生成錢包地址的項目方或者用戶，請盡快轉移資產。Beosin Trace正在對被盜資金進行分析追蹤。[9/20/2022 10:52:11 AM]

安全團隊：NFT 項目 Arabian Penguins 的 Discord 被盜用:金色財經報道，CertiK 監測顯示，NFT 項目 Arabian Penguins 的 Discord 賬戶已被盜用，用戶不要點擊任何鏈接、鑄造或批準任何交易。[9/17/2022 10:50:22 AM]

360安全團隊發現某種以太坊ERC-20智能合約存在漏洞，隨時可能受到黑客攻擊:昨晚360安全團隊發現某種以太坊ERC-20智能合約存在漏洞，隨時可能受到黑客攻擊。在發現漏洞不久，360安全團隊通過自研的監控平臺發現有人欲通過智能合約的批量轉賬方式無限生成代幣，經過與相關方的及時溝通現漏洞已修復，也提醒投資人投資有風險，應對投資標的保持清醒認知。360作為全球最大互聯網安全企業，致力于提供區塊鏈相關安全解決方案，為區塊鏈行業客戶及互聯網用戶提供安全保障。[5/19/2018 12:00:00 AM]

游戲驛站盤前漲超11%

9月8日消息,游戲驛站(GME.N)盤前漲超11%,Q2錄得凈虧損1.087億美元好于預期,此前公司宣布與加密貨幣交易所FTX達成合作.

Block Chain：9/8/2022 5:08:55 AM

數據：ETC全網算力續創歷史新高

9月8日消息,據2Miners數據顯示,當前ETC全網算力為51.84TH/s,續創歷史新高,過去一個月其算力漲幅為65.14%.

Block Chain：9/8/2022 5:08:53 AM

數據：近1億枚USDT從Huobi轉入未知錢包

金色財經報道,WhaleAlert數據顯示,99,999,999枚USDT（約100,158,861美元）從Huobi轉移至未知錢包.

Block Chain：9/8/2022 5:08:51 AM

Optimism：以太坊合并時不會暫停網絡，資產僅可提取到PoS鏈上

金色財經消息,以太坊二層擴容網絡Optimism發推表示,以太坊合并將不會對Optimism網絡造成影響,不會暫停網絡,存取款可照常進行.

Block Chain：9/8/2022 5:08:44 AM