黑客利用零日漏洞從General Bytes旗下比特幣ATM中竊取加密貨幣

8月21日消息，黑客正在利用 General Bytes 旗下比特幣 ATM 服務器中的零日漏洞（zero-day vulnerability）從客戶那里竊取加密貨幣。General Bytes 是比特幣 ATM 制造商，根據產品的不同，允許人們購買或出售 40 多種不同的加密貨幣，這些 ATM 由自研加密應用服務器（CAS）控制，據其發布的安全公告稱，相關漏洞自 20201208 版本后就一直存在于 CAS 軟件中。

據悉，黑客通過修改購買和出售加密設置以及「無效支付地址」以將 CAS 收到的任何加密貨幣轉入黑客錢包地址，目前尚不清楚有多少服務器受此漏洞破壞，以及有多少加密貨幣被盜。（BleepingComputer）

一名黑客利用Wintermute技術失誤盜取2000萬個Optimism代幣:金色財經報道，一名黑客利用加密貨幣做市商 Wintermute技術失誤將 2000 萬個 OP 代幣從L1 轉移到L2 ，加密貨幣做市商 Wintermute 對這一失誤負責。據悉，這筆貸款最初被部署在Wintermute的Optimism錢包中，但Wintermute用來接收貸款的錢包地址無法訪問，因為它依賴于以太坊L1層多重簽名技術，該技術尚未部署到作為L2層運行的Optimism上。Wintermute首席執行官Evgeny Gaevoy在一份聲明中表示，我們犯了一個嚴重錯誤。

截至發稿時，攻擊者清算了大約一百萬個被盜代幣。（blockworks）[2022/6/9 4:12:31]

派盾：元宇宙項目Paraluni遭黑客利用漏洞交易，損失約170萬美元:3月13日消息，據派盾報告顯示，BNBChain上元宇宙項目Paraluni的可重入性漏洞在一系列交易中被利用，從而為黑客帶來了約170萬美元的收益。[2022/3/13 13:53:31]

黑客利用OpenSea平臺漏洞竊取用戶價值百萬美元的NFT:1月25日消息，據區塊鏈分析公司Elliptic稱，NFT市場 OpenSea 存在一個漏洞，使得黑客能夠以遠低于市場價值的價格從所有者手中搶走罕見的NFT，并將其轉售以賺取豐厚利潤。截至周一，至少有三名攻擊者在過去12小時內以遠低于其市場價值的價格購買了至少8個 NFT，其中包括 Bored Ape Yacht Club、Mutant Ape Yacht Club、Cool Cats 和 Cyberkongz NFT。其中一個化名為“jpegdegenlove”的攻擊者以13.3萬美元的價格購買了7個NFT，然后迅速以93.4萬美元的價格將其出售。硬件錢包開發商 Ledger 的首席技術官 Charles Guillemet 周一在 Twitter 上表示，“現在很難安全地使用這個平臺，我們唯一能做的就是降低風險。

金色財經此前報道，OpenSea前端疑似出現掛單Bug，有人獲利超200ETH。（Blockworks）[2022/1/25 9:11:09]