月亮链 月亮链
Ctrl+D收藏月亮链
首页 > XMR > 正文

ETH:慢雾:疑似朝鲜黑客组织「Lazarus Group」已将部分 Harmony 被盗资金转移到以太坊和 Tron 混币网络_USD

作者:

时间:1900/1/1 0:00:00

据慢雾MistTrack分析,1月16日Harmony黑客从交易所提款BTC地址资金开始转移。经过几天的多层转移后,部分资金再次转移到交易所,另有一部分资金通过AvalancheBridge跨链到Avalanche链,后经过多次跨链后兑换为USDT/USDD,分别转移到ETH/Tron链混币网络。

慢雾:从Multichain流出的资金总额高达2.65亿美元,分布在9条链:金色财经报道,自7月7日以来,从 Multichain 流出的资金总额高达 2.65 亿美元,分布在 Ethereum、BNB Chain、Polygon、Avalanche、Arbitrum、Optimism、Fantom、Cronos、Moonbeam 链。其中 6582 万美元已经被 Circle 和 Tether 冻结,1,296,990.99 ICE(约 162 万美元) 被 Token 发行方 Burn。流出的资金中,包括:

1)从 Multichain: Old BSC Bridge 转出的 USDT;

2)从 Multichain: Fantom Bridge 转出的 USDC、DAI、LINK、UNIDX、USDT、WOO、ICE、CRV、YFI、TUSD、WETH、WBTC;

3)从 Anyswap: Bridge Fantom 转出的 BIFI;

4)从 Multichain: Moonriver Bridge 转出的 USDC、USDT、DAI、WBTC;

5)从 MultiChain: Doge Bridge 转出的 USDC;

6)从 Multichain: Executor 转出的 DAI、USDC、BTCB、WBTC、WETH、Dai.e、WBTC.e、Bridged USDC、BTC、fUSDT、ETH 等;

7)从被 Etherscan 标记为 Fake_Phishing183873 的 0xe1910...49c53 转出的 WBTC、USDT、ETH,同时我们认为该标记(Fake Phishing183873)或许是 Etherscan 上的虚假标记,地址可能以前属于 Multichain 官方账户。[2023/7/11 10:48:30]

此次转移LazarusGroup疑似使用了新的方式,跨链路径为BTCNetwork->Avalanche->ETHNetwork(->TronNetwork),跨链使用到的工具有AvalancheBridge、1inchlimitorder、BitTorrent等。

慢雾:AToken钱包疑似遭受攻击 用户反馈钱包中资产被盗:据慢雾区情报,近期 AToken 钱包(atoken.com)疑似遭受到攻击,用户在使用 AToken 钱包后,币被偷偷转移走。目前已经有较多的用户反馈钱包中的资产被盗。AToken 钱包官方推特在2021年12月20日发布了停止运营的声明。官方 TG 频道中也有多位用户反馈使用 AToken 钱包资产被盗了,但是并没有得到 AToken 团队的回复和处理。

如果有使用 AToken 钱包的用户请及时转移资产到安全的钱包中。具体可以参考如下操作:

1. 立即将 AToken 钱包中的相关的资产转移到新的钱包中。

2. 废弃导入 AToken 或者使用 AToken 生成的助记词或私钥的钱包。

3. 参考慢雾安全团队梳理的数字资产安全解决方案,对数字资产进行妥善的管理。

4. 留存相应有问题的 AToken 钱包 APP 的安装包,用于后续可能需要的取证等操作。

5. 如果资产已经被盗,可以先梳理被盗事件的时间线,以及黑客的相关地址 MistTrack 可以协助挽回可能的一线希望。[2022/2/9 9:39:46]

此前消息,去年6月23日Harmony跨链桥遭到攻击,损失金额约1亿美元。1月13日黑客开始转移TornadoCash提款的资金并再次向隐私网络railgun充提款后将部分资金转移到交易所并提款到BTC网络。慢雾MistTrack将持续跟进并拉黑此次事件的黑客地址。

慢雾:警惕ETH新型假充值,已发现在野ETH假充值攻击:经慢雾安全团队监测,已发现存在ETH假充值对交易所攻击的在野利用,慢雾安全团队决定公开修复方案,请交易所或钱包及时排查ETH入账逻辑,必要时联系慢雾安全团队进行检测,防止资金丢失。建议如没有把握成功修复可先临时暂停来自合约地址的充值请求。再进行如下修复操作:1、针对合约ETH充值时,需要判断内联交易中是否有revert的交易,如果存在revert的交易,则拒绝入账。2、采用人工入账的方式处理合约入账,确认充值地址到账后才进行人工入账。同时需要注意,类以太坊的公链币种也可能存在类似的风险。[2020/5/23]

标签:ETHTOKKENUSDBabyETH V2imtoken官网钱包app下载deephealthtokenBUSD Buffet

XMR热门资讯
PAR:Paradigm 新任命两位普通合伙人,其投资策略会有哪些影响?_Bgogo Trading

作者:润升,ChainCatcher熊市期间,在一众加密公司裁员、降薪的波动之际,加密顶级VC基金Paradigm的人事动向引发关注.

1900/1/1 0:00:00
WEB:Web3 社交数据门户网站 Port3 Network 完成 300 万美元种子轮融资,KuCoin Ventures 领投_WSPORTS价格

据TheBlock报道,Web3社交数据门户网站Port3Network完成300万美元种子轮融资,KuCoinVentures领投,参投方包括JumpCrypto,SNZ.

1900/1/1 0:00:00
ABC:ABCDE:为什么我们领投 MetaTrust?_ABCO价格

作者:ABCDEMetaTrust构建了世界上第一套全方位Web3安全解决方案,涵盖整个软件开发生命周期,由南洋理工大学全球知名的研究团队创立,结合最先进的学术成果及安全工程最佳实践.

1900/1/1 0:00:00
SBF:法官拒绝放宽对 SBF 通讯限制的请求_Soda Coin

据Decrypt报道,美国纽约南区地方法院法官LewisA.Kaplan驳回了前FTX首席执行官SBF的律师提出的允许SBF再次进行电子通讯的请求.

1900/1/1 0:00:00
OUT:Outlier Ventures 推出第二轮 Web3 奢侈品商业发展加速计划,今日已开放申请_WEB3

Web3加速器和投资机构OutlierVentures联合奢侈时尚平台FARFETCHLimited联合推出了Web3奢侈品商业发展加速器计划DreamAssemblyBaseCampCohor.

1900/1/1 0:00:00
ABC:ABCDE 投研合伙人 LaoBai:下一代 Gamefi 可能的四个出路_区块链域名是什么意思

作者:LaoBai,ABCDE投研合伙人本文由ChainCatcher整理自LaoBai,转载请注明原文出处.

1900/1/1 0:00:00