慢霧：上周Web3領域發生安全事件7起，共損失約7577萬美元

金色財經報道，據慢霧區塊鏈被黑檔案庫統計，2023年9月10日至9月16日，共發生安全事件7起，總損失約7577萬美元，與前幾周相比，對加密貨幣交易所和知名人士的攻擊有所增加，主要原因是CoinEx遭到了價值7000萬美元的大規模攻擊。具體事件如下：

1、CoinEx：由于熱錢包私鑰泄露，損失7000萬美元。慢霧分析師認為，此次攻擊可能與朝鮮黑客組織Lazarus Group有關。

2、Remitano：加密貨幣交易所受到攻擊，造成270萬美元損失。據稱錢包被盜。

3、Mark Cuban錢包被盜，導致多種加密貨幣損失87萬美元。

4、Milady內部操縱導致100萬美元損失，事件涉及一名開發人員挪用公司財務。

5、Paxos：在一次轉賬中出現漏洞，導致損失50萬美元，以交易費的形式支付。

6、Vitalik Buterin：X賬戶遭到黑客攻擊，并發布了釣魚鏈接，導致損失70萬美元。

7、Lido：代幣合約在處理轉賬時表現出異常行為，但未報告經濟損失。

其它快訊：

慢霧：上周預計損失總額為8,428,033美元:金色財經報道，安全公司慢霧發布上周安全報告（2023年12月10日-12月16日），預計損失總額：8,428,033美元。關鍵事件：

1.Flooring Protocol Hack：針對與合約漏洞相關的Flooring Protocol的攻擊，引發了撤銷合約授權的緊急建議。

2. NFT Trader漏洞：重入問題導致重大損失，并隨后為返還被盜NFT支付賞金。

3. Ledger Connect Kit供應鏈攻擊：Ledger Connect Kit版本中的惡意代碼注入導致通過網絡釣魚攻擊導致資產被盜。

4. OKX DEX合約泄露：私鑰泄露問題導致代幣通過DEX代理被盜。

5. Peapods Finance白帽黑客攻擊：被白帽黑客黑客攻擊，大部分資金被退回，凸顯了主動安全措施的重要性。

6. Venus協議預言機攻擊：預言機攻擊影響了一個小型獨立礦池，展示了去中心化協議對預言機問題的脆弱性。

7. Stoic_DAO Rug Pull：Stoic_DAO的價格下滑導致重大損失，表明DeFi領域持續存在拉動風險。[2023/12/18 19:18:36]

慢霧：Apple Store惡意釣魚程序可模仿正常應用程序，盜取賬號密碼以繞過2FA:7月25日消息，慢霧首席信息安全官23pds發推提醒用戶注意Apple ID出現的最新攻擊案例，其中Apple Store出現惡意釣魚程序，通過模仿正常應用程序盜取用戶賬號和密碼，然后攻擊者把自己的號碼加入雙重認證的信任號碼，控制賬號權限，用來繞過蘋果的2FA。“加密貨幣用戶務必注意，因為目前有不少用戶、錢包的備份方案是iCloud備份，一旦被攻擊，可能造成資產損失”。[2023/7/25 15:56:56]

慢霧：7月3日至7月7日期間?Web3生態因安全問題損失近1.3億美元:7月10日消息，慢霧發推稱，自7月3日至7月7日，Web3生態因安全問題遭遇攻擊損失128,419,000美元，包括Encryption AI、AzukiDao、NFT Trader、MIKE&SID、Bryan Pellegrino、Aptos Foundation、Multichain、CivFund。其中，Multichain被攻擊損失1.26億美元。[2023/7/10 10:12:36]