【EraLend：攻击者操纵了预言机价格，导致USDC矿池被利用约276万美元】

【EraLend：攻击者操纵了预言机价格，导致USDC矿池被利用约276万美元】2023年07月26日09点59分老不正经报道，zkSync生态借贷协议EraLend在社交媒体上称，经过初步调查，已将非法攻击确定为只读重入漏洞。攻击者操纵了预言机价格，导致USDC矿池被利用约276万美元。所有其他池保持安全且不受影响。攻击者使用多个桥将被利用的资金分散到各个链上的多个钱包中。目前，资金分布在3个区块链和8个地址，我们正在密切监控。我们正在积极与桥梁、安全团队、交易所和执法部门合作，调查和追踪资金流向。为了限制进一步的影响，我们暂时停止了借贷、USDC供应和SyncSwapLP供应。此外，我们还大幅降低了USDC池的利率，以保护受影响的借款头寸在此期间免受潜在清算的影响。老不正经此前报道，EraLend遭遇只读重入攻击，总损失340万美元。

【借贷协议EraLend疑似遭遇价格操纵攻击，损失170万USDC】

【借贷协议EraLend疑似遭遇价格操纵攻击，损失170万USDC】2023年07月25日08点45分7月25日消息，据推特用户@spreekaway披露，zkSync生态借贷协议EraLend遭遇攻击，损失170万USDC。Spreek指出EraLend遭遇的攻击可能是由于高风险代币的定价问题，但并不确定。此前报道，据多名用户反馈，zkSync生态借贷协议EraLend可能遭受了价格操纵攻击，导致部分用户的借款被清算。有用户怀疑，攻击者可能利用了闪电贷来操纵流动性池（LP）的价格，从而触发了清算。目前，EraLend已暂时停止借贷服务。

【Astaria：因发现严重问题已处于暂停状态，确认没有资金丢失】

【Astaria：因发现严重问题已处于暂停状态，确认没有资金丢失】6月21日消息，NFT借贷平台Astaria在推特上表示，北京时间6月20日12:42，Astaria意识到BeaconProxy.sol的基本执行存在一个问题，允许攻击者操纵beacon加载恶意执行，从而让攻击者调用自毁功能。所有资金和NFT都是安全的，此时无需采取任何行动，Astaria已处于暂停状态，无法发起新的贷款。暂停状态是为了保护协议中的所有资产，我们可以确认没有资金丢失。刚刚Astaria成功执行了白帽恢复脚本，挽救了所有LP和借款人的所有ERC20和ERC721资产。Astaria自5月25日以来一直处于公开测试阶段。恢复脚本使用更新的合约实施和恢复代码，将所有资金和NFT提取到Astaria多重签名地址。我们正在为后续步骤起草计划，并将尽快跟进。快讯/广告联系@xingkong888885

CoinStats CEO：正采取所有安全措施恢复服务并隔离攻击者

CoinStatsCEO：正采取所有安全措施恢复服务并隔离攻击者6月23日消息，CoinStats首席执行官NarekGevorgyan在社交媒体上就最近发生的安全事件发文表示，我们正在通过采取所有安全措施来恢复生产环境，以确保隔离了攻击者，预计需要24小时。另一方面，我们正在推动CEX将已在Etherscan上被标记的攻击者地址列入黑名单。今日早些时候消息，CoinStats遭攻击致1590个加密钱包受影响，提醒用户立即转移资金。

黑客攻击了CNN的TikTok帐号

一个TikTok漏洞让攻击者能够控制CNN的账号，同时其他一些高知名度的账号也成为了目标。报道称，帕丽斯·希尔顿的账户也成为了攻击目标，但攻击者未能成功控制该账户。TikTok的所有者字节跳动只提到了“受影响的账户所有者”，没有指名或说明受影响的账户数量。周二晚上，TikTok告诉美联社，这次攻击是通过其直接消息（DM）功能进行的，但没有分享更多关于攻击是如何实施的细节。一位社交媒体巨头的发言人告诉美联社，他们的安全团队最近收到警报，有“恶意分子正在攻击CNN的TikTok账号”，该科技公司正在与CNN合作恢复访问权限，并增加“增强的安全措施”来保护账号在周三对PA新闻社的进一步声明中，TikTok发言人表示：“我们的安全团队已经注意到有可能针对一些高知名度账户的漏洞。”“我们已经采取措施阻止这次攻击，并防止它在未来再次发生。”“我们正在直接与受影响的账户所有者合作，必要时恢复访问权限。”标签:#TikTok#网络攻击#CNN频道:@GodlyNews1投稿:@GodlyNewsBot

雅诗兰黛遭遇黑客攻击，部分业务运营受到影响

雅诗兰黛遭遇黑客攻击，部分业务运营受到影响化妆品制造商雅诗兰黛周二表示，一名黑客从其系统中获取了一些数据，此次网络事件预计将进一步导致该公司部分业务运营中断。该公司表示正在努力了解被盗数据的性质和范围。它没有透露有关其运营影响的更多细节。MACCosmetics所有者表示，正在努力恢复受影响的系统，并已采取措施确保其运营安全。这家总部位于纽约的公司还关闭了部分系统以缓解这一事件，并补充说已开始调查，并与执法部门和网络安全专家进行协调。——