慢霧每周安全報告：本周總損失超過1142萬美元

金色財經報道，慢霧發布每周安全報告（2024年2月25日-3月2日）。ShidoNetwork SHIDO代幣質押合約被操縱，黑客提取并拋售價值692ETH的代幣，總共損失210萬美元。

灰度資本的網站圍攻：官方網站遭到反資本主義黑客組織Capital Killer的攻擊。雖然主站點遭到破壞，但GBTC的頁面仍保持正常運行。

Serenity Shield的錢包被盜：與該項目相關的MetaMask錢包遭到破壞，導致690萬個SERSH代幣被盜，相當于58.6萬美元。

Seneca黑客通過合約漏洞竊取了超過1900ETH（650萬美元）。第二天，1537ETH被退回到Seneca的部署者地址。

MicroStrategy的Twitter陷阱：通過受損帳戶發布的網絡釣魚鏈接導致價值44萬美元的資產被盜。

Risk On Blast用戶錢包中被抽走了420ETH（約合130萬美元）。

本周總損失超過1142萬美元。

其它快訊：

慢霧CISO：朝鮮APT組織Konni首次利用WinRAR漏洞攻擊數字貨幣行業:9月15日消息，慢霧首席信息安全官23pds發文稱，據創宇威脅情報團隊反饋，朝鮮APT組織Konni利用WinRAR漏洞（CVE-2023-38831）首次攻擊數字貨幣行業。朝鮮APT組織Lazarus早已將數字貨幣行業作為攻擊目標，主要針對加密貨幣/金融相關行業的攻擊。但是本次的攻擊活動首次發現朝鮮除Lazarus組織外還有其余組織針對加密貨幣行業進行攻擊活動。

本次攻擊活動中Konni使用近期Group-IB披露的WinRAR漏洞（CVE-2023-38831），這也是首次發現有APT組織利用此漏洞進行攻擊。聯想下最近從Stake被攻擊，在到coinex等被攻擊充分說明朝鮮黑客在披露大規模攻擊加密貨幣交易平臺等，用戶需提高警惕。[2023/9/15 11:39:23]

慢霧：近期出現新的流行惡意盜幣軟件Mystic Stealer，可針對40款瀏覽器、70款瀏覽器擴展進行攻擊:6月20日消息，慢霧首席信息安全官@IM_23pds在社交媒體上發文表示，近期已出現新的加密貨幣盜竊軟件Mystic Stealer，該軟件可針對40款瀏覽器、70款瀏覽器擴展、加密貨幣錢包進行攻擊，如MetaMask、Coinbase Wallet、Binance、Rabby Wallet、OKX Wallet、OneKey等知名錢包，是目前最流行的惡意軟件，請用戶注意風險。[2023/6/20 21:49:05]

慢霧：靚號黑客已獲取到ParaSwap Deployer和QANplatform Deployer私鑰權限:10月11日消息，據慢霧區情報，靚號黑客地址之一（0xf358..7036）已經獲取到ParaSwap Deployer和QANplatform Deployer私鑰權限。黑客從ParaSwap Deployer地址獲取到約1千美元，并在QANplatform Deployer地址做了轉入轉出測試。慢霧MistTrack對0xf358..7036分析后發現，黑客同樣盜取了The SolaVerse Deployer及其他多個靚號的資金。截止目前，黑客已經接收到超過17萬美元的資金，資金沒有進一步轉移，地址痕跡有Uniswap V3、Curve、TraderJoe，PancakeSwap、OpenSea和Matcha。慢霧MistTrack將持續監控黑客地址并分析相關痕跡。[2022/10/11 10:31:05]