Slope：發現漏洞后已刪除服務器端日志記錄，1444個被盜錢包或可追溯到該漏洞

8月4日消息，Solana生態錢包Slope表示，在發現中心化Sentry服務器引發的漏洞后已刪除服務器端日志記錄。目前，受影響的9223個錢包中有1444個（15%）可能被追溯到此漏洞。Slope正在與審計合作伙伴和Solana基金會合作，以發現任何潛在的額外攻擊媒介，并且已通知相關執法機構，以便對攻擊者進行刑事調查。

區塊鏈安全機構OtterSec此前在社交媒體上發文表示，在過去兩天內，超過400萬美元資產從Solana錢包中被盜，已經確認Slope移動應用通過TLS將助記符發送到其中心化Sentry服務器，然后這些助記符以明文形式存儲，這意味著任何有權訪問Sentry的人都可以訪問用戶私鑰。在本次攻擊中這些地址中的約1400個地址存在于Sentry中，不過這并非所有被盜地址。我們仍在調查可能的其他媒介。另外，在Sentry實例中發現了超5300個未包含在此次漏洞攻擊的私鑰，其中2358個地址中有Token，建議Slope用戶盡快轉移資金。

sLoot開啟鑄造 已消耗超58萬美元Gas費:9月6日消息，Etherscan數據顯示，目前sLoot智能合約地址消耗58.4萬美元Gas費，Gas費率一度飆升至363Gwei。sLoot是Loot的仿盤，于1小時前通過推特發布首條推文，并開啟鑄造。[2021/9/6 23:03:17]

分析 | eos合約yizeslotsbet遭到假回執攻擊:Beosin（成都鏈安）態勢感知系統報警：今日下午14:33:06，eos合約yizeslotsbet遭到假回執攻擊，目前攻擊者已經套取10000FB代幣。經過成都鏈安技術團隊分析：主要原因在于合約沒有嚴格驗證交易接收方是否為self，將攻擊者的惡意通知判斷為成功的轉賬，從而造成了損失。成都鏈安在此提醒項目方提高警惕，可聯系安全公司進行安全服務以避免造成更多的資產損失，同時建議其他項目方重視安全防范，歡迎各項目方加入成都鏈安的鷹眼態勢感知系統，我們將為大家免費提供預警、報警服務。[2019/6/24]

動態 | EOS競猜游戲EOSlots遭重放攻擊:1月27日 晚上 20:23～21:07之間，PeckShield安全盾風控平臺DAppShield監測到黑客向EOS競猜類游戲EOSlots發起連續攻擊，目前游戲已經暫停運營。PeckShield安全人員追蹤鏈上數據發現，黑客采用的是重放攻擊手段。[2019/1/28]