链捕手消息，据慢雾区情报，Solana链上Stablecoin项目Nirvana遭遇闪电贷攻击，攻击者通过部署恶意合约，使用闪电贷从Solend借出10,250,000USDC，随后调用Nirvana合约buy3方法购买了大量ANAToken，随后调用Nirvana合约swap方法卖出部分ANA，得到USDT和USDC，在归还完闪电贷后共获利3,490,563.69USDT，21,902.48USDC及393,230.32ANAToken，随后黑客出售ANAToken，并将所有脏款通过跨链桥转移。
慢雾：共享Apple ID导致资产被盗核心问题是应用没有和设备码绑定:5月19日消息，慢雾首席信息安全官23pds发推表示，针对共享Apple ID导致资产被盗现象，核心问题是应用没有和设备码绑定，目前99%的钱包、交易App等都都存在此类问题，没有绑定就导致数据被拖走或被恶意同步到其他设备导致被运行，攻击者在配合其他手法如社工、爆破等获取的密码，导致资产被盗。23pds提醒用户不要使用共享Apple ID等，同时小心相册截图被上传出现资产损失。[2023/5/19 15:13:08]
Nirvana源代码未完全开源，据链上调用日志分析，攻击者可能利用了ANA价格计算漏洞进行套利，请相关用户注意资产安全。
慢雾：Solana公链上发生大规模盗币，建议用户先将热钱包代币转移到硬件钱包或知名交易所:8月3日消息，据慢雾区情报，Solana公链上发生大规模盗币事件，大量用户在不知情的情况下被转移SOL和SPL代币，慢雾安全团队对此事件进行跟踪分析：
已知攻击者地址：
Htp9MGP8Tig923ZFY7Qf2zzbMUmYneFRAhSp7vSg4wxV、CEzN7mqP9xoxn2HdyW6fjEJ73t7qaX9Rp2zyS6hb3iEu、5WwBYgQG6BdErM2nNNyUmQXfcUnB68b6kesxBywh1J3n、GeEccGJ9BEzVbVor1njkBCCiqXJbXVeDHaXDCrBDbmuy
目前攻击仍在进行，从交易特征上看，攻击者在没有使用攻击合约的情况下，对账号进行签名转账，初步判断是私钥泄露。不少受害者反馈，他们使用过多种不同的钱包，以移动端钱包为主，我们推测可能问题出现在软件供应链上。在新证据被发现前，我们建议用户先将热钱包代币转移到硬件钱包或知名交易所等相对安全的位置，等待事件分析结果。[2022/8/3 2:55:22]
动态 | 慢雾：巨鲸被盗2.6亿元资产，或因Blockchain.info安全体系存在缺陷:针对加密巨鲸账户（zhoujianfu）被盗价值2.6亿元的BTC和BCH，慢雾安全团队目前得到的推测如下：该大户私钥自己可以控制，他在Reddit上发了BTC签名，已验证是对的，且猜测是使用了一款很知名的去中心化钱包服务，而且这种去中心化钱包居然还需要SIM卡认证，也就是说有用户系统，可以开启基于SIM卡的短信双因素认证，猜测可能是Blockchain.info，因为它吻合这些特征，且历史上慢雾安全团队就收到几起Blockchain.info用户被盗币的威胁情报，Blockchain.info的安全体系做得并不足够好。目前慢雾正在积极跟进更多细节，包括与该大户直接联系以及尽力提供可能需求的帮助。[2020/2/22]
作者：NEOFANTASY自AxieInfinity大获成功以来,游戏已成为加密行业投资最多的垂直领域之一.
1900/1/1 0:00:00作者：链茶馆2021年至2022年是区块链游戏市场大幅增长的黄金时期,在区块链产业中占据了明显的位置,该领域的活跃钱包数量甚至增长了121%,达到了80.4万用户.
1900/1/1 0:00:00链捕手消息,Aptos公布测试网3阶段的奖励标准,据公告显示,符合以下标准的参与者将获得800枚AptosToken的奖励：1、按时完成所有要求的目标；2、满足指标推送数据定义的节点活跃度≥95.
1900/1/1 0:00:00原文标题：《Whowillcontrol?crypto?》原文作者：SaffronHuang,JoshStark编译：Blockunicorn假设以太坊成功了,区块链被广泛用于全球商业和协调.
1900/1/1 0:00:00作者：@0xTodd,NothingResearch合伙人?凡事无绝对,ETH的PoSvs?PoW利弊,必须要拆成不同维度来看,才能得出优劣变化.
1900/1/1 0:00:00链捕手消息,据官方推特,GoPlusSecurity与Web3ALL-IN-ONE工具Dtools达成合作,并为其最新上线的Token安全检测功能提供了全方位的安全数据支持.
1900/1/1 0:00:00
月亮链