【慢雾：Harmony Horizon bridge遭攻击简析】

【慢雾：HarmonyHorizonbridge遭攻击简析】据慢雾安全团队消息，HarmonyHorizonbridge遭到黑客攻击。经慢雾MistTrack分析，攻击者（0x0d0...D00）获利超1亿美元，包括11种ERC20代币、13,100ETH、5,000BNB以及640,000BUSD，在以太坊链攻击者将大部分代币转移到两个新钱包地址，并将代币兑换为ETH，接着将ETH均转回初始地址（0x0d0...D00），目前地址（0x0d0...D00）约85,837ETH暂无转移，同时，攻击者在BNB链暂无资金转移操作。慢雾MistTrack将持续监控被盗资金的转移。

【MistTrack：Poly Network黑客已获利超1000万美元】

【MistTrack：PolyNetwork黑客已获利超1000万美元】2023年07月03日06点50分老不正经报道，据慢雾旗下MistTrack监测，已发现PolyNetwork事件两笔新被盗交易，金额超过300万枚USDC和260万枚USDT。攻击者将USDC兑换为1557.36枚ETH并保存在地址（0x2f6c...7b82）中，将USDT兑换为1371.64枚ETH并保存在地址（0x3d66...7047）中。截至目前，黑客已经获利超过1000万美元。

【慢雾：Poly Network再次遭遇黑客攻击，黑客已获利价值超439万美元的主流资产】

【慢雾：PolyNetwork再次遭遇黑客攻击，黑客已获利价值超439万美元的主流资产】2023年07月02日05点17分老不正经报道，据慢雾区情报，PolyNetwork再次遭遇黑客攻击。分析发现，主要黑客获利地址为0xe0af…a599。根据MistTrack团队追踪溯源分析，ETH链第一笔手续费为TornadoCash:1ETH，BSC链手续费来源为Kucoin和ChangeNOW，Polygon链手续费来源为FixedFloat。黑客的使用平台痕迹有Kucoin、FixedFloat、ChangeNOW、TornadoCash、Uniswap、PancakeSwap、OpenOcean、Wing等。截止目前，部分被盗Token（sUSD、RFuel、COOK等）被黑客通过Uniswap和PancakeSwap兑换成价值122万美元的主流资产，剩余被盗资金被分散到多条链60多个地址中，暂未进一步转移，全部黑客地址已被录入慢雾AML恶意地址库。被攻击的具体原因尚待分析，慢雾安全团队将持续跟进此事件。

慢雾余弦：发现多起 stETH 被盗跨链至 Blast 主网的事件，受害者助记词 / 私钥或已泄露

慢雾余弦：发现多起stETH被盗跨链至Blast主网的事件，受害者助记词/私钥或已泄露慢雾创始人余弦在X平台发文表示，今天慢雾和MistTrack收到至少四起stETH被盗跨链到Blast主网的案子。其特征都是从明显有痕迹的地址（包括交易所）打一点ETH手续费到被盗地址，然后把stETH跨链到Blast主网并进行后续转移，最后将受害者地址剩余的一点点ETH转移到不同的ETH地址上。已知损失超100枚stETH，恐怕是群体事件。这些受害者的助记词/私钥肯定是泄露了，攻击者埋伏到Blast主网启动。此前消息，ScamSniffer监测显示，某地址因交互（点击了签名授权）虚假Blast空投网站损失了逾10枚质押在Aave上的BTC以及一些PANDORA，损失总额约为717,817美元。

【慢雾：过去一周加密领域因安全事件累计损失3060万美元】

【慢雾：过去一周加密领域因安全事件累计损失3060万美元】2023年07月24日08点50分7月24日消息，据慢雾统计，上周加密领域因遭遇攻击累计损失3060万美元，攻击者利用了不同的攻击向量。这些事件包括Alphapo热钱包被盗（损失2300万美元）、ConicFinance遭闪电贷攻击（损失30万美元）以及重入攻击（损失320万美元）、GMETA发生RugPull（损失360万美元）、BNO遭闪电贷攻击（损失50万美元）等。