黑客利用OpenSea平臺漏洞竊取用戶價值百萬美元的NFT

1月25日消息，據區塊鏈分析公司Elliptic稱，NFT市場 OpenSea 存在一個漏洞，使得黑客能夠以遠低于市場價值的價格從所有者手中搶走罕見的NFT，并將其轉售以賺取豐厚利潤。截至周一，至少有三名攻擊者在過去12小時內以遠低于其市場價值的價格購買了至少8個 NFT，其中包括 Bored Ape Yacht Club、Mutant Ape Yacht Club、Cool Cats 和 Cyberkongz NFT。其中一個化名為“jpegdegenlove”的攻擊者以13.3萬美元的價格購買了7個NFT，然后迅速以93.4萬美元的價格將其出售。硬件錢包開發商 Ledger 的首席技術官 Charles Guillemet 周一在 Twitter 上表示，“現在很難安全地使用這個平臺，我們唯一能做的就是降低風險。

金色財經此前報道，OpenSea前端疑似出現掛單Bug，有人獲利超200ETH。（Blockworks）

PeckShield：Defrost_Finance被黑客利用，損失約173,000美元:金色財經報道，PeckShield監測，Defrost_Finance被利用，導致黑客獲得約173,000美元的收益。由于 flashloan()/deposit() 函數缺少可重入鎖，因此黑客攻擊成為可能，黑客使用該函數在不償還的情況下借出所有 USDC。[2022/12/23 22:03:53]

韓國交易所加密貨幣被盜：黑客利用傳統的郵件惡性代碼:據中央日報報道，韓國科學技術信息通信部和韓國互聯網振興院正在對Coinrail、Bithumb交易所被盜事件進行調查，黑客利用的手段初步定為郵件惡性代碼。科學技術信息通信部已確認Coinrail、Bithumb交易所被盜事件發生前全體員工收到大量郵件，通過惡性代碼攻擊了交易所的熱錢包。交易所的部分加密貨幣（10～20%）保存在熱錢包，而大部分加密貨幣（80～90%）保存在斷開互聯網的冷錢包。科學技術信息通信部在年初調查21個交易所的安全情況時，發現18個交易所加密貨幣錢包和鑰匙的安全管理欠妥，17個交易所不具有異常狀態監督體系。[2018/6/21]

全球超過10臺億電腦被植入挖礦插件 黑客利用視頻播網站竊取Monero幣:安全防護與廣告攔截服務商Adguard估計，全球有超過10億用戶的電腦上被安裝了惡意插件，這些插件將利用電腦的處理能力挖掘Monero幣。據報道，視頻網站Openload、Streamango、Rapidvideo和OnlineVideoConverter都被指控含有挖礦插件，用戶觀看視頻插件會偷偷運行進行挖礦，然后犯罪分子非法竊取Monero幣獎勵。[2017/12/16]