[安全团队：Ronin Network攻击者将6600ETH转移至Tornado Cash]金色财经消息，据CertiK安全团队监测，Ronin Network攻击者于近24小时内再次转移了资产，其中6600ETH（价值约 1870 万美元）转移至Tornado Cash，另外8721ETH转移至新钱包地址。
地址：①0x622163f3f21752d359216343df88e9108495ca14②0x002c93452d54b6d64bfa9879fcab14a74f1bdd44
相关快讯：
安全团队：Flurry Finance攻击事件利用了RhoToken代币的rebase机制:4月25日消息，Cobo区块链安全团队就Flurry Finance攻击事件进行了分析，发现此次攻击与经典的闪电贷操纵预言机的攻击手段不同，而是利用了Flurry Finance中RhoToken代币的rebase机制。漏洞的本质原因在于协议对RhoToken进行rebase时计算multiplier的公式中依赖于外部可控的数据（Bank中的token数量）。从而使攻击者通过闪电贷的方式实现了对multiplier的操纵，进而获利。虽然本次攻击中使用到了伪造ERC20重写approve方法再利用Rabbit Finance的StrategyLiquidate合约来执行任意代码的技巧，但这个技巧涉及到的合约代码本身其实并不存在安全问题。Cobo区块链安全团队提醒，开发者在进行项目开发时需要特别注意合约在计算资产数量、价格时是否有依赖外部某些可能被恶意操纵的数据。闪电贷操纵预言机的典型攻击模式其实也是项目中依赖于DEX池内代币价格进行了内部某些关键指标的计算导致的。
此前消息，2月22日，BSC链上的Flurry Finance遭到闪电贷攻击，导致协议中Vault合约中价值数十万美元的资产被盗。[4/25/2022 10:17:47 PM]
安全团队：UglyPeopleNFT的Discord被黑客入侵:4月17日消息，BlockSec告警系统于4月17日下午5点50分发现UglyPeopleNFT项目的discord被黑客入侵，攻击者正在扩散虚假mint链接，请不要点击公告中的虚假mint链接。[4/17/2022 9:44:52 PM]
声音 | 慢雾安全团队：门罗币不小心创造了一个网络和平世界:据火讯财经报道，慢雾安全团队表示：“门罗币不小心创造了一个网络和平世界，因为其CPU/GPU算力友好，对抗职业矿机（比如ASIC芯片），且门罗是最早的一批，算是匿名币的龙头，地下黑客入侵大量服务器，以前是勒索、窃取机密，现在大规模做CPU挖矿，所发布的典型蠕虫病修补了相关漏洞入口，杀掉了蠕虫对手，安全加固了相关机制，然后它仅挖矿，不少企业入侵事件的发现不是因为发现蠕虫，而是发现服务器或主机卡了，这些蠕虫挖的主要就是门罗。”[7/3/2018 12:00:00 AM]
郑重声明： 安全团队：Ronin Network攻击者将6600ETH转移至Tornado Cash版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。