安全公司BlockSec幫助Platypus追回240萬美元被盜資金

金色財經報道，穩定幣交易項目Platypus遭黑客攻擊后，在區塊鏈安全公司BlockSec的幫助下，至少已有240萬美元資金被追回。Blocksec的可視化工具MetalSleuth表示，在Platypus被盜的近910萬美元資金中，攻擊者只能兌現27萬美元。BlockSec利用攻擊合約中的漏洞，使用回調函數，將資金從攻擊合約轉移至Platypus的賬戶上，目前已追回240萬美元。據此前消息，Platypus遭遇閃電貸攻擊，損失約900萬美元，大部分被盜資金仍留在攻擊者的合約地址中，部分資金被發送到EOA和AAVE池中。在對攻擊合約進行反編譯后發現，攻擊者并沒有在合約中實現提現功能，導致攻擊收益無法提取，850萬美元被凍結在攻擊合約內。

安全公司：Sentiment黑客若在規定之間內歸還盜取資金，將獲9.6萬美元報償:金色財經報道，據CertiK援引鏈上消息披露，一小時前有人給Sentiment黑客發送鏈上信息，鏈上信息概述如果在4月6日上午8點前盜取資金，將獲得9.5萬美元的報償。反之，如果沒有歸還，獎金將給那些提供黑客信息的人。

此前報道，DeFi借貸協議Sentiment今日凌晨在Arbitrum網絡被盜約100萬美元，官方目前正在調查從Sentiment協議中盜取資金的可起訴行為。Sentiment已經采取措施找出漏洞的根本原因，并減少進一步的協議濫用。此外，還表示其首要任務是是確保剩余資金的安全，追回損失的資金。[2023/4/5 13:45:54]

聲音 | 安全公司Estsecurity：最近出現針對韓國加密貨幣交易所員工及其用戶的網絡攻擊:據Thebchain 7月3日消息，韓國安全公司Estsecurity在其博客中警告稱，最近出現針對韓國加密貨幣交易所員工及其用戶的網絡攻擊，這些網絡攻擊或由Lazarus，Kimsuky，Geumseong121等黑客組織進行。[2019/7/3]

動態 | 網絡安全公司McAfee發現新型加密勒索軟件:據thenextweb報道，網絡安全公司McAfee的研究人員最近發現了一種名為“Antova”的新型加密貨幣勒索軟件。這種軟件隱藏在看似無害的圖標文件中（通常是流行游戲或應用程序）以引誘用戶下載。程序運行后，它會自動申請管理員權限，并開始加密電腦中的文件，然后要求受害者支付贖金，黑客可能會要求以DASH進行支付。研究人員已經在美國發現了100多起Antova實例。[2019/1/24]