攻擊Colonial Pipeline的黑客組織已被當局沒收加密貨幣

攻擊Colonial Pipeline的黑客組織Darkside已被當局沒收了其加密貨幣和服務器。DarkSide表示已失去去對其博客、Tor付款服務器和DOS服務器的訪問權限。此前消息，美國最大的成品油管道運營商Colonial Pipeline在當地時間周五(5月7日)因受到勒索軟件攻擊，被迫關閉其美國東部沿海各州供油的關鍵燃油網絡。（U.Today）

Inverse Finance再次遭受閃電貸漏洞攻擊:金色財經報道，Inverse Finance 再次遭受閃電貸漏洞攻擊，攻擊者利用 Tether (USDT) 和 Wrapped Bitcoin (WBTC) 竊取了 126 萬美元。

最新的利用通過使用閃電貸款來操縱協議貨幣市場應用程序使用的流動性提供者 (LP) 代幣的價格預言。這使得攻擊者可以借用比他們發布的抵押品數量更多的協議穩定幣DOLA，讓他們將差額收入囊中。

金色財經此前報道，Inverse Finance遭遇攻擊損失4,300枚ETH，約合1496萬美元。[2022/6/17 4:34:08]

安全公司：CoFiXProtocol項目遭受價格操控攻擊，攻擊者獲利約14萬美元:據成都鏈安安全輿情監控數據顯示，CoFiXProtocol項目遭受價格操控攻擊。成都鏈安安全團隊對此次攻擊事件分析后，發現攻擊者先從先閃電貸借出大量BSC-USD，再用BSC-USD兌換出DCU。然后攻擊者通過利用Router合約的swapExactTokensForTokens沒有校驗to地址是否是msg.sender的漏洞，將對Router合約有大額授權的to地址中的BSC-USD經過BSC-USD -> DCU -> PRC的兌換路徑兌換為RPC，導致LP中DCU的價格升高，最后通過前面兌換的DCU重新高價兌換成BSC-USD從而獲利。目前攻擊者實施了三次攻擊，總計獲利約145,491 BSC-USD（價值14萬美元），已經兌換為BUSD并轉移到攻擊者的其他地址（0x5443...d7D6）中 。對此，成都鏈安安全團隊建議用戶在對合約授權時按需授權，授權值不要超過本次需要轉移的代幣的數量，避免因為過多授權造成意外損失。[2022/6/2 3:57:41]

GitHub 遭遇史上最大規模 DDoS 攻擊:據外媒 Wired 報道，北京時間周四凌晨1:15，知名代碼托管網站 GitHub 遭遇了史上最大規模的 DDoS 網絡攻擊，每秒 1.35 TB 的流量瞬間沖擊了這一開發者平臺。盡管 GitHub 曾試圖反抗，最終還是借助 DDoS防御服務提供商 AkamaiProlexic 提供的幫助才得以艱難度過。[2018/3/4]