黑客竊取313萬USDT，或通過安卓系統相冊獲取私鑰

8月21日消息，今日，多位用戶反饋自己鏈上錢包被盜。有安全人員認為，本次被盜系安卓系統相冊被攻破，黑客獲取了用戶私鑰截圖。目前這一說法僅為推測，尚待后續研究證實。

一起始字符為 “TGBb”的TRC地址出現大量USDT的不明轉入，資金轉入后被轉出至OKX，疑似黑客地址。今日合計發生32筆，金額共227萬USDT。該地址于7月29日啟用，目前累計接收313萬USDT。此前曾分別從OKX和KuCoin接收過代幣。

其它快訊：

Immunefi：白帽黑客發現Polygon智能合約中PoS系統漏洞:2月21日消息，Immunefi 今日發布了一份關于Polygon共識機制的漏洞報告。報告顯示，1月15日， 白帽Niv Yehezkel在 Polygon 在以太坊上的智能合約中的權益證明 (PoS) 系統中發現了一個漏洞，這將允許攻擊者降低總權益，從而允許繞過共識，這可能會導致攻擊者流失來自存款經理的所有資金，進行無限制的提款，DoS等等。

由于漏洞利用的復雜性，該漏洞的嚴重性級別為 75,000 美元。 攻擊者要利用此漏洞，必須滿足特定的市場條件。例如，驗證者點必須是開放的，并且資本要求很高。使用 flashbots 直接支付給礦工留在驗證者位置的金額也很高。此外，Polygon 網絡的檢查點時間每 30-45 分鐘發生一次，攻擊者需要長時間維護驗證者位置，從而由??于時間要求增加了攻擊成本。[2022/2/21 10:06:16]

黑客盜取約13244枚ETH 并將其中部分被盜資金轉入Cream與Alpha.Finance開發者地址:2月13日消息，DeFi借貸協議Cream.Finance官方發推表示，協議疑似遭到黑客利用，開發人員正在全力進行調查。Etherscan數據顯示，黑客共盜取13244.63枚ETH。隨后，黑客向Cream.Finance與Alpha.Finance的開發者認證地址各轉入1000枚ETH。其余部分被盜資金進入DeFi混幣協議Tornado.Cash、Curve.Finance的a3CRV Gauge池中。（深鏈財經）[2021/2/13 19:41:35]

動態 | Cryptopia交易所資金再次被黑客盜取 資金最終都將被黑客控制:據ambcrypto消息，據區塊鏈分析公司Elementus的報告顯示，此前受到攻擊的Cryptopia仍受到黑客攻擊影響。今日，被盜的代幣已發送到Etherscan標記為黑客的錢包地址，Elementus 表示“最初還不清楚是否為Cryptopia放入剩余資金提供擔保。但到了晚上9點50分我們得確認，這確實是同一個黑客。在那個時候，收到的轉賬停止了，合并的資金被轉移到同一個錢包的地址。報告稱，交易所無法控制他們的以太坊錢包私鑰，而黑客才是掌控者。它還指出，不管黑客入侵情況如何，該平臺的用戶繼續將ETH存入他們的錢包。該公司還認為，所有發送到交易所平臺的資金最終都將被黑客控制，直到他們被抓獲。[2019/1/29]