黑客攻擊Ronin聯創Jihoz的2個錢包盜走1046萬美元資產

金色財經報道，據Lookonchain監測，黑客攻擊了Ronin聯創Jihoz的2個錢包，盜走了1046萬美元資產，其中包括：320萬枚RON（953萬美元）、282.32枚WETH（83.4萬美元）、16萬枚PIXEL（8.7萬美元）、276萬枚SLP（1萬美元）、2,042枚USDC、164枚AXS（1,272美元)。所有資產均兌換為3,249枚ETH(960萬美元)并存入Tornado Cash。

其它快訊：

PeckShield：Vitalik X平臺賬戶被黑客攻擊:金色財經報道，據PeckShield監測，以太坊聯合創始人Vitalik Buterin X平臺（原推特）賬戶被黑客攻擊，并且不要點擊網絡釣魚鏈接。目前含釣魚鏈接的推文已被刪除。

Vitalik X平臺賬戶發布了一條關于Danksharding的紀念NFT免費領取鏈接。另據ZachXBT監測，目前黑客已盜走69.1萬美元。[2023/9/10 13:29:35]

DAO Maker的Vesting合約遭到黑客攻擊，攻擊者最終獲利近400萬美金:據慢霧區情報，DAO Maker的Vesting合約遭到黑客攻擊。DeRace Token (DERC)，Coinspaid (CPD)，Capsule Coin (CAPS)，Showcase Token (SHO)都使用了Dao Maker的分發系統，在DAO Maker中進行持有者發行（SHO）時因DAO Maker合約被攻擊，即SHO參與者的分發系統中出現了一個漏洞：init未初始化保護，攻擊者初始化了init的關鍵參數，同時變更了owner，然后通過emergencyExit將目標代幣盜走，并兌換成了DAI，攻擊者最終獲利近400萬美金。

黑客利用Vesting合約中的漏洞，將Vesting合約中的代幣提走，如下是簡要分析：

對Vesting合約的實現合約0xf17ca0e0f24a5fa27944275fa0cedec24fbf8ee2進行反編譯得到如下信息：

1. Vesting合約中的init函數 (函數簽名：0x84304ad7)，沒有對調用者進行鑒權，黑客通過執行init函數成為Vesting合約的Owner。

2. Owner可以執行Vesting合約中的emergencyExit函數，進行緊急提款。

利用同樣的手法其攻擊其他Vesting合約，轉移如下代幣：DeRace Token (DERC)、Coinspaid (CPD)、Capsule Coin (CAPS)、Showcase Token (SHO)。[2021/9/4 22:59:35]

動態 | 黑客攻擊印度政府網站以挖掘加密貨幣:據CCN消息，研究人員發現，黑客竊取了幾個印度政府網站的處理能力，以挖掘加密貨幣。安全研究人員表示：“黑客瞄準政府網站開采加密貨幣，因為這些網站流量很大，大多數人信任它們。”目前還沒有采取任何具體措施來解決這個問題，惡意軟件代碼仍在公共門戶網站上運行。[2018/9/18]