【慢雾：昨日MEV机器人攻击者恶意构造无效区块，建议中继运营者及时升级】

【慢雾：昨日MEV机器人攻击者恶意构造无效区块，建议中继运营者及时升级】慢雾分析显示，昨日MEV机器人被攻击的问题原因在于即使信标区块不正确，中继仍将有效载荷（payload）返回给提议者，导致了提议者在另一个区块被最终确定之前就能访问区块内容。攻击者利用此问题，恶意构造了无效的区块，使得该区块无法被验证，中继无法进行广播（状态码为202）从而提前获得交易内容。mev-boost-relay昨日已紧急发布新版本缓解此问题，建议中继运营者及时升级中继。据此前报道，昨日夹击MEV机器人的恶意验证者已被Slash惩罚并踢出验证者队列。

【Beosin：MEV机器人损失2500万美元攻击事件简析】

【Beosin：MEV机器人损失2500万美元攻击事件简析】2023年04月03日06点08分老不正经报道，2023年4月3日，据Beosin-EagleEye态势感知平台消息，MEV机器人遭受恶意三明治攻击，损失金额约2500万美元，Beosin安全团队第一时间对事件进行了简析，结果如下：1.其中一次攻击为例，攻击者首先将目标瞄准到流动性很低的池子，并试探MEV机器人是否会抢跑交易。例如下图中，我们可以看到攻击者通过0.04WETH试探MEV机器人，勾引MEV机器人进行抢跑套利。发现池子确实有MEV机器人进行监控，并且MEV机器人会使用其所有的资金进行套利。另一方面，MEV机器人使用攻击者节点出块，此前攻击者也一直在尝试MEV是否使用他的验证进行出块，所以这里也提前验证了MEV机器人是否会执行，并且作为验证者可以查看bundle。2.攻击者试探成功之后使用预先在UniswapV3中兑换出来的大量代币在低流动性的V2池内进行兑换操作，勾引MEV使用全部的WETH进行抢跑购买不值钱的代币。然而被抢跑的交易其实才是瞄准了MEV的攻击交易，使用了大量的代币换出MEV刚刚进行抢跑的所有WETH。3.这时由于MEV进行抢跑的WETH已经被攻击交易兑换出来，所以MEV机器人想要重新换回WETH的操作会执行失败。4.攻击能够成功的主要条件可能一是因为MEV每次在低流动性池中套利仍然会使用自身所有的资金，二是因为在uniswapV3中可以用少量资金获得同样的代币，而其价值在V2池中已经被操纵失衡。三是因为攻击者可能具有验证节点权限，可以修改bundle。此前消息，BeosinKYT反洗钱分析平台发现目前资金位于地址0x3c98d617db017f51c6a73a13e80e1fe14cd1d8eb($19,923,735.49),0x5B04db6Dd290F680Ae15D1107FCC06A4763905b6($2,334,519.51)，0x27bf8f099Ad1eBb2307DF1A7973026565f9C8f69($2,971,393.59)。

【金色晨讯 | 4月4日隔夜重要动态一览】

【金色晨讯4月4日隔夜重要动态一览】2023年04月04日07点33分21:00-7:00关键词：富达、SEC、Twitter、StarkNet1.SEC将开展投资者教育活动，其中包括加密货币；2.MarathonDigital2023年3月生产825枚比特币；3.富达全球宏观主管：美联储量化紧缩政策的结束可能利好比特币和黄金；4.TradFi银行联手在区块链上创建数字债券交易平台；5.Twitter将网页Logo改为狗狗表情头像；6.今日夹击MEV机器人的恶意验证者已被Slash惩罚并踢出验证者队列；7.21Shares与CoinGecko合作发布全球加密货币分类标准(GCCS)；8.StarkNet桥接存储总价值过去10天增加超1万枚ETH。

【Aurora CEO：昨日攻击自动被彩虹桥看门狗和 MEV 机器人阻挡，黑客损失 2.5 ETH】

【AuroraCEO：昨日攻击自动被彩虹桥看门狗和MEV机器人阻挡，黑客损失2.5ETH】5月2日消息，NEAR生态EVM扩容网络Aurora的CEOAlexShevchenko针对昨日彩虹桥攻击事件发推称，攻击是被自动阻挡的，彩虹桥看门狗（WatchDog）和MEV机器人挡住了黑客攻击，没有损失桥接资金，反而让攻击者损失了2.5个以太坊，这笔资金已支付给MEV机器人。AuroraLabs将重新设计挑战支出机制，因此大部分中继者质押保留在合约中，还将为中继者增加大量的质押，之后类似的攻击成本会更大。

安全专家警告：网络犯罪分子正利用 ChatGPT 编写恶意软件并策划创造约会聊天机器人用以诈骗

安全专家警告：网络犯罪分子正利用ChatGPT编写恶意软件并策划创造约会聊天机器人用以诈骗网络安全研究人员周五警告说，网络犯罪分子已经开始使用OpenAI的人工智能聊天机器人ChatGPT来快速构建黑客工具。一位监控犯罪论坛的专家告诉福布斯，诈骗者还在测试ChatGPT构建其他聊天机器人的能力，这些聊天机器人旨在冒充年轻女性来诱捕目标。许多早期的ChatGPT用户已经发出警告，该应用程序在去年12月推出后的几天内迅速传播开来，它可以编写能够监视用户键盘敲击或创建勒索软件的恶意软件。网络情报公司HoldSecurity的创始人亚历克斯霍尔登说，他看到约会诈骗者也开始使用ChatGPT，因为他们试图创造令人信服的角色。他说：“他们计划创建聊天机器人来模仿大多数女孩，以便在聊天中走得更远。”“他们正试图将闲聊自动化。”虽然ChatGPT编码的工具看起来“非常基础”，但CheckPoint表示，更多“老练”的黑客找到一种将AI转化为他们优势的方法只是时间问题。OpenAI的工具将能够构建更基本但同样有效的恶意软件来降低新手进入非法市场的门槛。——