慢雾余弦：团伙 Inferno Drainer 利用 permit 离线授权签名盗走 700 万美元资产

慢雾余弦：团伙InfernoDrainer利用permit离线授权签名盗走700万美元资产据ZachXBT监测，有人因钓鱼骗局损失约1807枚Ether.fi-Liquid1（LQIDETHFIV1），约合690万美元。对此，慢雾创始人余弦在X平台发文表示：“又一笔巨额被钓鱼，近700万美元的ETH再质押资产……来自老钓鱼团伙InfernoDrainer。原因还是被钓走了有关的permit离线授权签名。”

慢雾每周安全报告：本周总损失超过 1142 万美元

慢雾每周安全报告：本周总损失超过1142万美元慢雾发布每周安全报告（2024年2月25日-3月2日）。ShidoNetworkSHIDO代币质押合约被操纵，黑客提取并抛售价值692ETH的代币，总共损失210万美元。灰度资本的网站围攻：官方网站遭到反资本主义黑客组织CapitalKiller的攻击。虽然主站点遭到破坏，但GBTC的页面仍保持正常运行。SerenityShield的钱包被盗：与该项目相关的MetaMask钱包遭到破坏，导致690万个SERSH代币被盗，相当于58.6万美元。Seneca黑客通过合约漏洞窃取了超过1900ETH（650万美元）。第二天，1537ETH被退回到Seneca的部署者地址。MicroStrategy的Twitter陷阱：通过受损帐户发布的网络钓鱼链接导致价值44万美元的资产被盗。RiskOnBlast用户钱包中被抽走了420ETH（约合130万美元）。本周总损失超过1142万美元。

【慢雾每周安全报告：本周总损失超过 1142 万美元】

【慢雾每周安全报告：本周总损失超过1142万美元】2024年03月03日11点59分老不正经报道，慢雾发布每周安全报告（2024年2月25日-3月2日）。ShidoNetworkSHIDO代币质押合约被操纵，黑客提取并抛售价值692ETH的代币，总共损失210万美元。灰度资本的网站围攻：官方网站遭到反资本主义黑客组织CapitalKiller的数字锤击。虽然主站点遭到破坏，但GBTC的页面仍保持正常运行。SerenityShield的钱包被盗：与该项目相关的MetaMask钱包遭到破坏，导致690万个SERSH代币被盗，相当于58.6万美元。Seneca的利用和部分回报：黑客通过合约漏洞窃取了超过1900ETH（650万美元）。第二天，1537ETH被退回到Seneca的部署者地址。MicroStrategy的Twitter陷阱：通过受损帐户发布的网络钓鱼链接导致价值44万美元的资产被盗。RiskOnBlast用户钱包中被抽走了420ETH（约合130万美元）。本周总损失超过1142万美元。

【慢雾：Nomad事件中仍有超过9500万美元被盗资金留在3个地址中】

【慢雾：Nomad事件中仍有超过9500万美元被盗资金留在3个地址中】8月2日消息，慢雾监测显示，Nomad攻击事件中仍有超过9500万美元的被盗资金留在3个地址中。其中0xB5C55f76f90Cc528B2609109Ca14d8d84593590E中仍有1084枚ETH、120万枚DAI、103枚WBTC等约800万美元的加密资产，该地址也负责将1万枚WETH转移到另一地址以及将其他USDC转移；第二个地址0x56D8B635A7C88Fd1104D23d632AF40c1C3Aac4e3目前仍有1.28万枚ETH、1.02万枚WETH、80万DAI等约4700万美元的加密资产；第三个地址0xBF293D5138a2a1BA407B43672643434C43827179在收到3866.6万USDC后兑换为了DAI，目前有约3970万美元的加密资产。目前慢雾经过梳理后，无法将地址3与其他两个地址连接起来，但这些攻击具有相同的模式。

【慢雾MistTrack：Superfluid被盗超1300万美元，涉及多个币种】

【慢雾MistTrack：Superfluid被盗超1300万美元，涉及多个币种】据官方消息，Superfluid上的QIVesting合约已被利用。据慢雾MistTrack统计，攻击者地址（0x157...090）获利超1300万美金，包括QI、WETH、USDC、SDT、MOCA、STACK、sdam3CRV、MATIC币种。据分析，攻击者通过1inch将部分QI、USDC、SDT、MOCA、STACK换为ETH；将39,357.25sdam3CRV换为43,910.09amDAI。目前攻击者地址（0x157...090）余额为：11,016.60MATIC、507,930.87MOCA、2,707.91ETH、43,910.39DAI。慢雾将持续监控被盗资金的转移，拉黑攻击者控制的所有钱包地址，同时提醒交易所、钱包注意加强地址监控，避免相关恶意资金流入平台。

慢雾余弦：某人因 permit 离线授权签名被钓走损失近 700 万美元资产

慢雾余弦：某人因permit离线授权签名被钓走损失近700万美元资产据ZachXBT监测，有人因钓鱼骗局损失约1807枚Ether.fi-Liquid1（LQIDETHFIV1），约合690万美元。对此，慢雾创始人余弦在X平台发文表示：“又一笔巨额被钓鱼，近700万美元的ETH再质押资产……来自老钓鱼团伙InfernoDrainer。原因还是被钓走了有关的permit离线授权签名。一笔就破产（1clickfuck）的钓鱼手法或传闻难道还要许多人未曾耳闻？希望受害者们现身说法，尤其可以说下自己用的什么钱包……”