【ZachXBT：Stake.com在BSC和Polygon上被盗2560万美元，被盗总额逾4100万美元】

【ZachXBT：Stake.com在BSC和Polygon上被盗2560万美元，被盗总额逾4100万美元】2023年09月04日11点22分9月4日消息，据链上侦探ZachXBT监测，加密博彩平台Stake.com在BSC和Polygon链上被盗2560万美元，导致被盗总额达到4130万美元。此前消息，据派盾监测，加密博彩平台Stake.com疑似遭遇黑客攻击。链上侦探ZachXBT表示，初步预计此次事件中的损失约为1570万美元。

慢雾余弦：发现多起 stETH 被盗跨链至 Blast 主网的事件，受害者助记词 / 私钥或已泄露

慢雾余弦：发现多起stETH被盗跨链至Blast主网的事件，受害者助记词/私钥或已泄露慢雾创始人余弦在X平台发文表示，今天慢雾和MistTrack收到至少四起stETH被盗跨链到Blast主网的案子。其特征都是从明显有痕迹的地址（包括交易所）打一点ETH手续费到被盗地址，然后把stETH跨链到Blast主网并进行后续转移，最后将受害者地址剩余的一点点ETH转移到不同的ETH地址上。已知损失超100枚stETH，恐怕是群体事件。这些受害者的助记词/私钥肯定是泄露了，攻击者埋伏到Blast主网启动。此前消息，ScamSniffer监测显示，某地址因交互（点击了签名授权）虚假Blast空投网站损失了逾10枚质押在Aave上的BTC以及一些PANDORA，损失总额约为717,817美元。

【FBI认定Lazarus Group为Stake.com被盗事件黑客】

【FBI认定LazarusGroup为Stake.com被盗事件黑客】2023年09月08日01点10分9月8日消息，据FBI官网消息，FBI已确认黑客组织LazarusGroup对Stake.com被盗4100万美元负有责任。FBI调查显示，朝鲜网络攻击者将与以太坊、币安智能链(BSC)和Polygon网络相关的被盗资金从Stake.com转移到数个虚拟货币地址。美国财政部外国资产控制办公室（OFAC）于2019年对LazarusGroup实施了制裁。老不正经曾报道，9月4日，加密预测平台Stake.com遭遇黑客攻击。

【慢雾余弦：发现多起stETH被盗跨链至Blast主网的事件，受害者助记词/私钥或已泄露】

【慢雾余弦：发现多起stETH被盗跨链至Blast主网的事件，受害者助记词/私钥或已泄露】2024年03月01日05点00分老不正经报道，慢雾创始人余弦在X平台发文表示，今天慢雾和MistTrack收到至少四起stETH被盗跨链到Blast主网的案子。其特征都是从明显有痕迹的地址（包括交易所）打一点ETH手续费到被盗地址，然后把stETH跨链到Blast主网并进行后续转移，最后将受害者地址剩余的一点点ETH转移到不同的ETH地址上。已知损失超100枚stETH，恐怕是群体事件。这些受害者的助记词/私钥肯定是泄露了，攻击者埋伏到Blast主网启动。此前消息，ScamSniffer监测显示，某地址因交互（点击了签名授权）虚假Blast空投网站损失了逾10枚质押在Aave上的BTC以及一些PANDORA，损失总额约为717,817美元。

【Stake.com联创：此次漏洞攻击并非由于黑客控制私钥所致】

【Stake.com联创：此次漏洞攻击并非由于黑客控制私钥所致】2023年09月05日10点44分老不正经报道，加密博彩平台Stake.com联创EdwardCraven表示确实遭遇黑客攻击，但此次漏洞并非由于黑客控制其私钥所致，攻击者能够从其热钱包进行几笔未经授权的交易。Craven称，这次攻击针对的是该公司用于授权以太坊、Polygon与BNBChain上交易的服务。Craven称，Stake已恢复正常并按照攻击前的状态运行。老不正经此前报道，链上分析师ZachXBT发推称，Stake.com的黑客最初在以太坊上窃取了价值近1600万美元的资产，然后又在BSC和Polygon网络窃取了价值超过2500万美元的资产，总计损失超4100万美元。

【慢雾创始人余弦：助记词/私钥等敏感信息交给对安全不够负责任的钱包来守护简直就是讽刺】

【慢雾创始人余弦：助记词/私钥等敏感信息交给对安全不够负责任的钱包来守护简直就是讽刺】慢雾创始人余弦在社交媒体上针对AtomicWallet被盗事件称，又一个知名钱包出现严重被盗事件，助记词/私钥如此敏感的信息交给对安全不够负责任或安全等级不足够高的钱包来守护，简直就是讽刺。这里的信息不对称太严重了，连我都难以回答哪些钱包是持续安全的...助记词/私钥就应该躲在加密芯片、离线环境或可信环境里，用多签/MPC去单点故障也行。金色财经此前报道，根据ZachXBT统计的数据，AtomicWallet链上被盗资金已经超过1400万美元，估计至少有2000万美元被盗。