慢霧余弦：發現多起stETH被盜跨鏈至Blast主網的事件，受害者助記詞/私鑰或已泄露

金色財經報道，慢霧創始人余弦在X平臺發文表示，今天慢霧和MistTrack收到至少四起stETH被盜跨鏈到Blast主網的案子。其特征都是從明顯有痕跡的地址（包括交易所）打一點ETH手續費到被盜地址，然后把stETH跨鏈到Blast主網并進行后續轉移，最后將受害者地址剩余的一點點ETH轉移到不同的ETH地址上。已知損失超100枚stETH，恐怕是群體事件。這些受害者的助記詞/私鑰肯定是泄露了，攻擊者埋伏到Blast主網啟動。

此前消息，Scam Sniffer監測顯示，某地址因交互（點擊了簽名授權）虛假Blast空投網站損失了逾10枚質押在Aave上的BTC以及一些PANDORA，損失總額約為717,817美元。

其它快訊：

慢霧余弦：“代碼即法律”即不切實際也不負責任:10月30日，在由Web3基金會主辦的Web3大會上，慢霧科技創始人余弦表示：

1. 目前已披露的被盜數字資產價值已超130億美元，未披露的數量可能是這個數字的一倍；

2. 作案成本低到令人發指；

3. “代碼即法律”是一句不切實際且不負責任的話；

4. 區塊鏈安全遠不止發生在區塊鏈上；

5. 我們可以拯救漏洞，但拯救不了人性。[10/30/2020 12:00:00 AM]

Bingbon與慢霧科技達成安全戰略合作:據官方消息，數字資產衍生品交易平臺Bingbon 與慢霧科技達成安全戰略合作，雙方將針對數字貨幣行業中的底層公鏈安全研究、鏈上數據分析、威脅情報同步等多個環節保持密切合作，進一步保障Bingbon平臺及區塊鏈生態安全。Bingbon現已入駐慢霧區，并發布“安全漏洞與威脅情報賞金計劃”。Bingbon 一直重視平臺安全，關于安全風控，以超高標準投入，旨在打造一個業內安全穩定、公平公正、便捷高效的交易服務平臺。

始于2018 年，Bingbon 是一家全球性的數字資產衍生品交易服務平臺，用戶覆蓋亞洲、歐洲、北美洲和大洋洲等 37 個國家和地區，Bingbon 為用戶提供簡單、易用、專業的數字資產衍生品交易產品與服務。[7/15/2020 12:00:00 AM]

動態 | 慢霧區發布XRP假充值漏洞預警:據慢霧區披露，瑞波幣(XRP)存在假充值漏洞（類似于之前披露的 USDT 及以太坊代幣假充值漏洞），已有真實攻擊在發生，一旦攻擊成功，會非常嚴重。[7/30/2018 12:00:00 AM]