安全團隊：Maple Finance兩個礦池資金已被掏空

金色財經報道，據區塊鏈安全審計公司Beosin旗下Beosin EagleEye安全風險監控、預警與阻斷平臺監測顯示，Maple Finance兩個礦池資金已被掏空，地址為0x6F6和0xCC開頭地址。

據了解，近一個月Maple Finance的usdc池一直有大額提款，但是據M11Credit官方宣稱是Orthogonal Trading方面的壞賬影響了整個池子，Beosin Trace正在對相關資金進行持續監控。

其它快訊：

安全團隊：BNB Chain上去中心化交易協議KaoyaSwap遭攻擊，系交易函數的錯誤邏輯引起:據BlockSec監測，BNB Chain上去中心化交易協議KaoyaSwap遭攻擊，攻擊利潤在37,294枚BUSD和271.2枚WBNB（約8萬美元）左右。BlockSec表示攻擊是由交易函數的錯誤邏輯引起的。[8/24/2022 8:04:56 PM]

金色獨家 慢霧安全團隊：有至少6種途徑導致 EOS 私鑰被盜:針對 EOS 私鑰被盜事件，金色財經特邀請慢霧安全團隊對此事進行解讀，慢霧安全團隊表示：EOS 投票關鍵期頻發私鑰被盜問題，慢霧安全團隊綜合 Joinsec Red Team 攻防經驗及地下黑客威脅情報分析，可能的被盜途徑有：

1、使用了不安全的映射工具，映射使用的公私鑰是工具開發者(攻擊者)控制的，當 EOS 主網上線后，攻擊者隨即 updateauth 更新公私鑰；

2、映射工具在網絡傳輸時沒有使用 SSL 加密，攻擊者通過中間人的方式替換了映射使用的公私鑰；

3、使用了不安全的 EOS 超級節點投票工具，工具開發者(攻擊者)竊取了 EOS 私鑰；

4、在不安全的 EOS “主網”、錢包上導入了私鑰，攻擊者竊取了 EOS 私鑰；

5、用戶存儲私鑰的媒介不安全，例如郵箱、備忘錄等，可能存在弱口令被攻擊者登錄竊取到私鑰；

6、在手機、電腦上復制私鑰時，被惡意軟件竊取。

同時，慢霧安全團隊提醒用戶自查資產，可使用公鑰(EOS開頭的字符串)在 https://eosflare.io/ 查詢關聯的賬號是否無誤，余額是否準確。如果發現異常并確認是被盜了，可參考 EOS 佳能社區 Bean 整理的文檔進行操作 https://bihu.com/article/654254[6/14/2018 12:00:00 AM]

安全團隊：以太坊或因生態缺陷導致億級代幣被盜:近日區塊鏈生態安全團隊慢霧科技觀測到了一起自動化盜幣行為，攻擊者利用以太坊節點 Geth/Parity RPC API 鑒權缺陷，惡意調用 eth_sendTransaction 盜取代幣，持續時間長達兩年，單被盜的且還未轉出的以太幣價值就高達現價2千萬美金，還有代幣種類164種，總價值難以估計。[3/21/2018 12:00:00 AM]