【3月因漏洞利用、黑客攻击和退出诈骗而损失约7900万美元】

【3月因漏洞利用、黑客攻击和退出诈骗而损失约7900万美元】2024年03月31日06点46分老不正经报道，CertiK在X平台表示，结合3月份的所有事件，确认在返还约6900万美元后，因漏洞利用、黑客攻击和诈骗而损失了约7900万美元。总额较2月份下降48%，其中网络钓鱼攻击造成约2,100万美元损失。退出诈骗：约570万美元；闪电攻击：约2190万美元；漏洞利用：约5210万美元；返还：约6,920万美元。

3 月因漏洞利用、黑客攻击和退出诈骗而损失约 7900 万美元

3月因漏洞利用、黑客攻击和退出诈骗而损失约7900万美元CertiK在X平台表示，结合3月份的所有事件，确认在返还约6900万美元后，因漏洞利用、黑客攻击和诈骗而损失了约7900万美元。总额较2月份下降48%，其中网络钓鱼攻击造成约2,100万美元损失。退出诈骗：约570万美元；闪电攻击：约2190万美元；漏洞利用：约5210万美元；返还：约6,920万美元。

【以太坊闹钟服务漏洞已导致黑客盗取价值约26万美元ETH】

【以太坊闹钟服务漏洞已导致黑客盗取价值约26万美元ETH】10月20日消息，以太坊闹钟服务（EthereumAlarmClock）漏洞被利用，目前已导致约26万美元被盗取。以太坊闹钟服务让用户能够通过预先确定接收方地址、发送金额和交易时间来安排未来的交易。根据区块链安全和数据分析公司派盾（PeckShield）透露，黑客设法利用预定交易过程中的漏洞，从取消交易的返还Gas费用中获利。Web3安全公司SupremacyInc也提供安全更新，指出根据Etherscan交易历史显示，黑客已经获取了204个ETH，价值约259,800美元。

黑客已利用 Ledger Connect 漏洞窃取约 48.4 万美元的资产

黑客已利用LedgerConnect漏洞窃取约48.4万美元的资产据Lookonchain监测，LedgerConnectKit漏洞黑客已窃取了约48.4万美元的资产。Ledger攻击者将4.334枚ETH转移到AngelDrainer。AngelDrainer目前也在接收资产并持有36.3万美元的资产。此前慢雾创始人余弦强调，Ledger钱包本身没影响，受影响的是依赖Ledger这个模块的一些DApp。

【4月近41个黑客攻击盗取9340万美元】

【4月近41个黑客攻击盗取9340万美元】2023年05月01日10点22分老不正经报道，派盾（PeckShield）监测显示，2023年4月，约有41个黑客攻击盗取9340万美元。截止4月30日，1245枚ETH与2515枚BNB被转入TornadoCash，203枚ETH转入FixedFloat。此外，jaredfromsubway.eth从涉及PEPE的三明治攻击中获得至少140万美元收益。

【黑客利用重入漏洞攻击Paraluni，获利逾170万美元，约1/3已流入Tornado】

【黑客利用重入漏洞攻击Paraluni，获利逾170万美元，约1/3已流入Tornado】今日8时04分（HKT），BSC链上的元宇宙金融项目Paraluni遭受黑客攻击，黑客获利逾170万美元。据欧科云链链上天眼初步分析：1、攻击者资金来自PancakeSwap的闪电贷；2、问题出在项目方MasterCheif合约的depositByAddLiquidity方法，该方法未校验代币数组参数address[2]memory_tokens是否和pid参数指向的LP相吻合，在涉及到LP数额变化时，也未加重入锁。目前黑客在BSC链上的地址「0x94bc」的账户余额为3000.01BNB（约112.58万美元），另有235.45ETH（约60.86万美元）通过cBridge跨链到了ETH网络「0x94bc」。其中约1/3被盗资金（230ETH）已流入TornadoCash。该事件提醒我们，在涉及到金额变动的合约方法中，一定要关注重入漏洞，尽量使用重入锁modifier。链上天眼团队已对相关地址进行了监控，并将进一步跟进事件进展。