[安全团队：@HameerHideout Discord服务器再次遭到黑客入侵]金色财经消息，据CertiK Alert数据监测，@HameerHideout官方Discord服务器再次遭到黑客入侵，警告用户不要点击任何链接，或批准任何交易。
其它快讯：
安全团队：TransitSwap事件新增3个套利机器人及2个攻击模仿者，已知被盗损失总计超2800万美元:根据TransitSwap官方通告，BSC链新增4个获利地址，ETH链新增1个获利地址，新增被盗资金357万美元，共计获利地址8个，被盗损失总计扩大至2884万美元。慢雾MistTrack与TransitSwap团队协作分析后得出结论，新增5个获利地址中有3个是套利机器人，而另外2个则是攻击模仿者。此前，慢雾通过情报发现套利机器人地址0xcfb0...7ac7。慢雾MistTrack仍在持续跟进此次事件，对新增获利地址的资金转移与黑客画像进行分析。
截止到目前，在各方的共同努力下，攻击黑客已将超 8 成的被盗资产退还到 Transit Swap 项目方地址，建议套利机器人所属人和攻击模仿者同样通过 service@transit.finance 或链上地址与 Transit Swap 取得联系，共同将此次被盗事件的受害用户损失降低到最小。
攻击黑客获利地址（已归还资金占总被盗资金约 83.6%）：
0x75F2...FFD46 获利金额：约 2410 万美元
0xfa71...90fb
套利机器人获利地址：
1: 0xcfb0...7ac7(BSC) 获利金额：1,166,882.07 BUSD
2: 0x0000...4922(BSC) 获利金额：246,757.31 USDT
3: 0xcc3d...ae7d(BSC) 获利金额：584,801.17 USDC
4. 0x6C6B...364e(ETH) 获利金额：5,974.52 UNI、1,667.36 MANA
攻击模仿者获利地址：
1: 0x87be...3c4c(BSC) 获利金额：356,690.71 USDT
2: 0x6e60...c5ea(BSC) 获利金额：2,348,967.9 USDT[2022/10/6 18:40:24]
安全团队：WomenUnite NFT项目方给自己mint250个NFT后又立刻停止合约:4月10日消息，BlockSec告警系统于4月10日下午21点57分发现WomenUnite NFT合约重新开启，开启后项目方给自己mint了250个NFT后又立刻停止合约，目前项目方拥有1569个NFT占全部数量的26.9%。[2022/4/10 14:15:19]
安全团队：谨防多重签名假充值:据慢雾区情报，近期有黑客团伙利用 m-of-n 多重签名机制对交易所进行假充值攻击。
慢雾安全团队分析发现，攻击者通常使用 2-of-3 多签地址，其中 1 个地址为攻击者在交易所的充值地址（假设为 A），2 个地址为攻击者控制私钥的地址（假设为 B、C），然后发起一笔以这 3 个地址构成的多签做为交易输出(vout)的交易，此时攻击者在交易所的充值地址 A 虽然收到资金，但是由于花费这笔资金至少需要 2 个地址的签名，攻击者可利用自己控制的 B、C 地址将充值资金转出。
慢雾安全团队建议交易所，及时对 BTC/LTC/DOGE 等基于 UTXO 账号模型的代币充值流程进行审查，确保已对交易类型进行正确的判别，谨防多重签名假充值。[2022/4/7 14:09:35]
郑重声明： 安全团队：@HameerHideout Discord服务器再次遭到黑客入侵版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。