Base 生态 Bloom：被盗 54 万美元资金已追回 90%

Base生态Bloom：被盗54万美元资金已追回90%5月10日消息，Base生态去中心化衍生品交易所Bloom在X平台表示，在所利用的资金总额（54万美元）中，已收回48.6万美元（扣除10%的漏洞赏金），所有这些资金都将重新分配给有限合伙人。已同意10%的漏洞赏金，以换取不对漏洞利用者提出法律指控。针对因该漏洞而受到影响的有限合伙人的赔偿计划，将在接下来的24-48小时内完成。资金是安全的，目前无需撤销合约访问权限。

【Sentiment：即将公布用户资产返还计划】

【Sentiment：即将公布用户资产返还计划】4月7日消息，DeFi借贷协议Sentiment今日凌晨发布声明称，已成功追回超过90万美元被盗资金。UTC时间4月4日，攻击者窃取大约96.6万美元的资产。当天团队在链上告知攻击者，将允许其保留9.5万美元作为报偿，若攻击者在UTC时间4月6日8:00之前归还剩余资金，将不对其采取法律行动。截至UTC时间4月6日0:44，攻击者已经归还约定金额的资金。根据约定，Sentiment将结束对攻击者身份的调查。团队现在可以把所有的精力和注意力放在用户资产返还计划上，该计划将在未来24小时内发布。据此前报道，Sentiment于北京时间4月5日凌晨在Arbitrum网络被盗约517枚ETH，根本原因在于Balancer的只读可重入性。

【安全公司BlockSec帮助Platypus追回240万美元被盗资金】

【安全公司BlockSec帮助Platypus追回240万美元被盗资金】2023年02月18日06点08分老不正经报道，稳定币交易项目Platypus遭黑客攻击后，在区块链安全公司BlockSec的帮助下，至少已有240万美元资金被追回。Blocksec的可视化工具MetalSleuth表示，在Platypus被盗的近910万美元资金中，攻击者只能兑现27万美元。BlockSec利用攻击合约中的漏洞，使用回调函数，将资金从攻击合约转移至Platypus的账户上，目前已追回240万美元。据此前消息，Platypus遭遇闪电贷攻击，损失约900万美元，大部分被盗资金仍留在攻击者的合约地址中，部分资金被发送到EOA和AAVE池中。在对攻击合约进行反编译后发现，攻击者并没有在合约中实现提现功能，导致攻击收益无法提取，850万美元被冻结在攻击合约内。