SlowMist：上周安全事件導致的總損失約為191萬美元

金色財經報道，SlowMist在社交媒體上發布每周（2023年12月3日-12月9日）安全報告，上周總損失約為191萬美元，按受損資金量排名前三的包括：

1.Xai網絡釣魚事件：374枚ETH損失，價值約84.58萬美元。

2.AbattoirofZir(DIABLO)崩潰：235,705美元的損失。

3.Time合約漏洞：190,000美元的損失。

其它快訊：

Slope：發現漏洞后已刪除服務器端日志記錄，1444個被盜錢包或可追溯到該漏洞:8月4日消息，Solana生態錢包Slope表示，在發現中心化Sentry服務器引發的漏洞后已刪除服務器端日志記錄。目前，受影響的9223個錢包中有1444個（15%）可能被追溯到此漏洞。Slope正在與審計合作伙伴和Solana基金會合作，以發現任何潛在的額外攻擊媒介，并且已通知相關執法機構，以便對攻擊者進行刑事調查。

區塊鏈安全機構OtterSec此前在社交媒體上發文表示，在過去兩天內，超過400萬美元資產從Solana錢包中被盜，已經確認Slope移動應用通過TLS將助記符發送到其中心化Sentry服務器，然后這些助記符以明文形式存儲，這意味著任何有權訪問Sentry的人都可以訪問用戶私鑰。在本次攻擊中這些地址中的約1400個地址存在于Sentry中，不過這并非所有被盜地址。我們仍在調查可能的其他媒介。另外，在Sentry實例中發現了超5300個未包含在此次漏洞攻擊的私鑰，其中2358個地址中有Token，建議Slope用戶盡快轉移資金。[8/4/2022 5:09:52 PM]

Phantom：漏洞或因與slope交互中導入導出賬戶復雜性所致:8月4日消息，Solana生態錢包Phantom發推特稱，“此次Solana攻擊事件漏洞，有理由相信是因為與slope交互中，導入導出賬戶的復雜性所導致的”，建議Phantom用戶安裝了除Slope之外的新錢包并創建新的助記詞。[8/4/2022 10:11:25 AM]

聲音 | PeckShield: EOS競猜游戲EOSlots遭假EOS攻擊:今天8:16~8:57之間，PeckShield安全盾風控平臺DAppShield監測到黑客向EOS競猜類游戲EOSlots發起連續攻擊，已經獲利。PeckShield安全人員在此提醒，開發者應在合約上線前做好安全測試，特別是要排除已知攻擊手段的威脅，必要時可尋求第三方安全公司協助，幫助其完成合約上線前攻擊測試及基礎安全防御部署。[1/31/2019 12:00:00 AM]