安全團隊：Brahma TopGear (brahTOPG) 項目存在任意外部調用的風險，請迅速取消授權

11月10日消息，據慢霧安全團隊監測，2022年11月10日，ETH鏈上的brahTOPG項目遭到攻擊，攻擊者獲利約 89,879 美元。慢霧安全團隊分析稱，此次攻擊的主要原因在于Zapper合約為對用戶傳入的數據進行嚴格檢查，導致了任意外部調用的問題，攻擊者利用此任意外部調用問題竊取了對合約仍有授權的用戶的代幣。

慢霧安全團隊提醒使用過該合約的用戶請迅速取消對該合約的授權以規避資產被盜的風險。

安全團隊：某MEV機器人被利用，損失約187.75WETH:10月14日消息，BlockSec監測顯示，MEV機器人（0x00000.....be0d72）被利用，損失約為187.75WETH。其中攻擊者用Flashloan借了1WETH并發送給機器人，隨后機器人將WETH換成USDC并發送到攻擊者的合約，攻擊者將USDC換成WETH并提現。[2022/10/14 14:27:39]

安全團隊：ProjectX項目代幣價格下跌為黑客攻擊并非Rug Pull:7月7日消息，安全團隊CertiK剛剛對ProjectX項目PXT代幣價格下跌發布更新，稱該項目的Discord服務器仍在運行，官方稱價格下降是由于黑客攻擊（漏洞利用）造成的。CertiK對其技術問題表示歉意。

此前消息，CertiK稱ProjectX項目發生Rug Pull，合約部署者拋售代幣后獲利1.9萬美元。[2022/7/7 1:57:33]

安全團隊：謹防多重簽名假充值:據慢霧區情報，近期有黑客團伙利用 m-of-n 多重簽名機制對交易所進行假充值攻擊。

慢霧安全團隊分析發現，攻擊者通常使用 2-of-3 多簽地址，其中 1 個地址為攻擊者在交易所的充值地址（假設為 A），2 個地址為攻擊者控制私鑰的地址（假設為 B、C），然后發起一筆以這 3 個地址構成的多簽做為交易輸出(vout)的交易，此時攻擊者在交易所的充值地址 A 雖然收到資金，但是由于花費這筆資金至少需要 2 個地址的簽名，攻擊者可利用自己控制的 B、C 地址將充值資金轉出。

慢霧安全團隊建議交易所，及時對 BTC/LTC/DOGE 等基于 UTXO 賬號模型的代幣充值流程進行審查，確保已對交易類型進行正確的判別，謹防多重簽名假充值。[2022/4/7 14:09:35]