安全團隊：一筆價值約240萬美元的可疑資金被存入Tornadocash

金色財經消息，據CertiK監測，有一筆價值約240萬美元的可疑資金被存入Tornadocash。目前很可能與BXH（BXH_Blockchain）事件有關。截至發稿時，有1865枚ETH（約240萬美元）被盜走。

具體細節：EOA 0x158F5......執行了一個可從BSC和AVAX staking合約中提取資金的特權功能，然后將代幣轉移到了以太坊。

一個被該事件影響的人在創建的Telegram群中泄露了持有資產的staking合約以及相應的團隊地址。

BSC 0x158F5......使用InCaseTokensGetStuck()特權函數從staking合約中取出資金。

ERC-20代幣隨后被換成了ETH，所有資金即1865ETH（240萬美元）已經被存入Tornadocash。

其它快訊：

安全團隊：ANCHStakePool項目遭受價格操縱攻擊:8月5日，來自成都鏈安社區成員情報顯示，ANCHStakePool項目遭受價格操縱攻擊。成都鏈安安全團隊分析發現：攻擊者先通過閃電貸從LP池中貸出大量USDT，提高了USDT價格。由于獎勵代幣數量與USDT價格正相關，導致獎勵代幣的發放數量遠遠超過正常值，攻擊者能夠獲取到更多的ANCH獎勵代幣。本次攻擊者共獲利106,931個USDT，截至目前，攻擊者將獲利的37,872.53個USDT轉換為120個BNB并轉入Tornado.Cash，剩下的69,058.47個USDT仍存于攻擊者地址（0x1fb3572e71c48b7c5c9dcb656d545bc29bb92dda）上。后續成都鏈安鏈必追-虛擬貨幣案件智能研判平臺將持續對此地址進行監控和追蹤。[8/5/2022 5:11:24 PM]

安全團隊：元宇宙項目Quint近日遭黑客攻擊，損失13萬美元:7月1日消息，據成都鏈安安全輿情監控數據顯示，元宇宙項目Quint在6月29日遭黑客攻擊，損失13萬美元。黑客地址如下：0x82f42c1172ff2dab3129045de05cde0ca8c87fca、0xcBd00C9A86f3BfD4441693E0D23F5026A648117F、0xa59D3d8911DbC3Ba7c56A2Bc35c22Cbef759992d。[7/1/2022 9:35:11 AM]

Illuvium組建安全團隊并聘請Quantstamp、PeckShield和白帽Samczun完成額外審計:3月24日消息，RPG鏈游Illuvium表示正在組建安全團隊、突發事件響應團隊以及建立相關安全流程，其中安全團隊負責人為核心貢獻者Cag，Cag此前任職于Mozilla和Atlassian。另外，Illuvium還與外部網絡安全平臺Zerofox建立了合作關系，以避免網絡釣魚攻擊、假冒域名和數據泄露等惡意行動，打擊偽裝成Illuvium或Illuvium相關的網絡釣魚網站和社交賬戶。Illuvium還為其智能合約進行了額外審計，包括Quantstamp、PeckShield和白帽Samczun，還將通過Immunefi啟動漏洞賞金計劃。去年12月底，Illuvium的Discord遭到入侵，大約41個錢包的15萬美元資產被盜，今年1月份，Illuvium在其質押合約發現漏洞，導致攻擊者鑄造了無限量的sILV，之后該漏洞在StakingV2合約中得以修復。[3/24/2022 12:34:25 AM]