安全團隊：獲利約900萬美元，Moola協議遭受黑客攻擊事件簡析

10月19日消息，據Beosin EagleEye Web3安全預警與監控平臺監測顯示，Celo上的Moola協議遭受攻擊，黑客獲利約900萬美元。Beosin安全團隊第一時間對事件進行了分析，結果如下：

第一步：攻擊者進行了多筆交易，用CELO買入MOO,攻擊者起始資金（182000枚CELO）.

第二步：攻擊者使用MOO作為抵押品借出CELO。根據抵押借貸的常見邏輯，攻擊者抵押了價值a的MOO，可借出價值b的CELO。

第三步：攻擊者用貸出的CELO購買MOO，從而繼續提高MOO的價格。每次交換之后，Moo對應CELO的價格變高。

第四步：由于抵押借貸合約在借出時會使用交易對中的實時價格進行判斷，導致用戶之前的借貸數量，并未達到價值b，所以用戶可以繼續借出CELO。通過不斷重復這個過程，攻擊者把MOO的價格從0.02 CELO提高到0.73 CELO。

第五步：攻擊者進行了累計4次抵押MOO，10次swap（CELO換MOO），28次借貸，達到獲利過程。

本次遭受攻擊的抵押借貸實現合約并未開源，根據攻擊特征可以猜測攻擊屬于價格操縱攻擊。截止發文時，通過Beosin Trace追蹤發現攻擊者將約93.1%的所得資金 返還給了Moola Market項目方，將50萬CELO 捐給了impact market。自己留下了總計65萬個CELO作為賞金。

其它快訊：

安全團隊：PREMINT攻擊者目前已將被盜資金轉移到Tornado Cash:7月18日消息，據成都鏈安技術團隊分析，目前PREMINT攻擊者6個黑地址中，僅0x99AeB028E43F102C5776F6B652952BE540826bf4地址剩余84.5ETH，成都鏈安鏈必追平臺監測到攻擊者目前已將被盜資金陸續轉移到Tornado Cash。此前消息，黑客在PREMINT網站中通過植入惡意的JS文件實施釣魚攻擊，PREMINT官方提醒用戶不要簽署任何設置批準所有的交易。[7/18/2022 9:54:10 AM]

安全團隊：MEV bot以太坊上地址遭到惡意利用，損失約1.6萬美元:金色財經消息，據CertiK安全團隊監測，北京時間2022年5月25日9:58:59，MEV bot以太坊上0x85e5c6cffd260a7f153b1f34b36f6dbeba3e279e地址遭到惡意利用，導致了價值約1.6萬美元的資產損失。[5/25/2022 11:11:58 AM]

安全團隊：Ronin Network被盜資金中200枚ETH被轉入Tornado Cash:4月4日消息，據PeckShield監測，Ronin Network被盜資金中1000枚ETH被轉入另一個地址，隨后200枚ETH轉入Tornado Cash。[4/4/2022 10:01:50 PM]