Solidity開發者：“OpenSea新遷移合約疑似出現bug”是典型網絡釣魚攻擊

2月20日消息，針對“OpenSea昨日推出的新遷移合約疑似出現bug”事件，以太坊智能合約編程語言Solidity開發者foobar發推表示，黑客使用30天前部署的一個助手合約，調用4年前部署的一個操作系統合約，使用有效的atomicMatch() 數據。這可能是幾個星期前的典型網絡釣魚攻擊。而不是智能合約漏洞，代碼是安全的。

此前消息，多位用戶發現OpenSea昨日推出的新遷移合約疑似出現Bug，攻擊者正利用該Bug竊取大量 NFT并賣出套利，失竊NFT涵蓋BAYC、BAKC、MAYC、Azuki、Cool Cats、Doodles、Mfers等多種高價值系列。

OpenSea官方隨后作出回應，“我們正在積極調查與OpenSea智能合同有關的傳聞。這看起來像是來自OpenSea網站外部的網絡釣魚攻擊。不要點擊opensea.io之外的任何鏈接。”

在此之后，gmDAO創始人Cyphr.ETH發推文稱，黑客使用了標準網絡釣魚電子郵件復制了幾天前發生的正版OpenSea電子郵件，然后讓一些用戶使用WyvernExchange簽署權限。OpenSea未出現漏洞，只是人們沒有像往常一樣閱讀簽名權限。

安全團隊：Solana生態錢包攻擊事件損失預計達800萬美元:8月3日消息，據派盾監測（PeckShield）顯示，Solana生態錢包大規模黑客攻擊事件可能是由于利用供應鏈問題竊取/發現錢包背后的用戶私鑰。到目前為止，估計損失為800萬美元。[2022/8/3 2:55:47]

MoonPay和Solana Labs強調未與特朗普夫人就NFT進行合作:12月17日消息，在特朗普夫人宣布推出Melania Trump NFT平臺，并表示她將使用Solana區塊鏈和加密支付基礎設施初創公司MoonPay的支付服務的消息后，MoonPay和Solana Labs雙雙澄清，并不是特朗普的合作伙伴，與這位前第一夫人也沒有任何關系。

Solana代表在一封電子郵件聲明中寫道：“為了避免任何混淆，我想通知您，她選擇使用Solana區塊鏈是完全有機的，該項目不屬于Solana領導。”

MoonPay代表則表示：“不可能通過MoonPay進行信用卡支付來購買Melania Trump的NFT。”MoonPay官方還強調，MoonPay在這項工作中沒有官方角色。（The Block）[2021/12/17 7:45:12]

OpenZeppelin 針對 Solidity 0.8 正式發布 OpenZeppelin Contracts 4.0 版:以太坊技術服務商 OpenZeppelin 針對智能合約編程語言 Solidity 0.8 版本 正式發布 OpenZeppelin Contracts 4.0 版本，更新內容包括重組存儲庫、存儲優化、刪除了存儲變量和內部函數并涵蓋decimals函數可實現設置保留小數的位數、在基本合約中刪除了對 ERC721 代幣的可枚舉性并將其作為可選擴展、取消與 GSNv1 集成，并開始增加對 GSNv2 （元交易，模塊化的系統）的支持。在未來幾日內，OpenZeppelin 將提供一個可使用 OpenZeppelin Contracts 快速啟動項目的工具。[2021/3/25 19:16:33]