[黑客利用重入漏洞攻击Paraluni，获利逾170万美元，约1/3已流入Tornado]今日8时04分（HKT），BSC链上的元宇宙金融项目Paraluni遭受黑客攻击，黑客获利逾170万美元。据欧科云链链上天眼初步分析：
1、攻击者资金来自PancakeSwap的闪电贷；
2、问题出在项目方MasterCheif合约的depositByAddLiquidity方法，该方法未校验代币数组参数address memory _tokens是否和pid参数指向的LP相吻合，在涉及到LP数额变化时，也未加重入锁。
目前黑客在BSC链上的地址「0x94bc」的账户余额为3000.01 BNB（约112.58万美元），另有235.45 ETH（约60.86万美元）通过cBridge跨链到了ETH网络「0x94bc」。其中约1/3被盗资金（230 ETH）已流入Tornado Cash。
该事件提醒我们，在涉及到金额变动的合约方法中，一定要关注重入漏洞，尽量使用重入锁modifier。
链上天眼团队已对相关地址进行了监控，并将进一步跟进事件进展。
PeckShield：2022年上半年黑客利用DeFi相关漏洞窃取的资金达18.8亿美元:7月1日消息，PeckShield发推表示，黑客利用DeFi的相关漏洞在2022年上半年窃取了价值约18.8亿美元的加密货币，与2021年上半年相比增长了208%。[2022/7/1 1:43:58]
安全公司：黑客利用恶意Docker镜像挖掘Monero:网络安全公司Palo Alto Networks威胁研究部门Unit 42表示，最近发现的一个加密劫持挖矿方案使用恶意的Docker镜像来隐藏加密货币挖矿代码。
研究人员发现这个Docker镜像六个变体，其中包含XMRig加密挖矿木马，这使得黑客能够从受损的Docker容器中挖掘门罗币（Monero）。这些镜像保存在官方Docker Hub存储库的一个账户中，下载次数超过200万次。报告指出，其中一个与黑客有关的加密钱包里有大约525枚门罗币，价值约3.6万美元。（Data Breach Today）[2020/6/27]
动态 | 俄罗斯黑客利用比特币购买服务器来隐藏其踪迹:据CCN消息，近日美国负责调查\"俄罗斯干预美国大选\"的特别检察官罗伯特·穆勒起诉了12名俄罗斯黑客嫌疑人，调查显示这些黑客曾利用比特币购买服务器，试图在网络上“销声匿迹”；而当他们踪迹被曝光之后，调查人员还发现了他们的证据。[2018/7/16]
郑重声明： 黑客利用重入漏洞攻击Paraluni，获利逾170万美元，约1/3已流入Tornado版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。