黑客利用美國說唱歌手Nelly的X帳戶發布釣魚網站

金色財經報道，美國說唱歌手Nelly相關的X（原Twitter）帳戶遭到泄露，黑客利用該帳戶引誘人們訪問加密貨幣釣魚網站。

其它快訊：

GALA代幣因合約變更或存在“假充值”風險，漏洞已被黑客利用:9月13日消息據X-explore監測，由于合約變更，Gala Game代幣GALA在CEX上存在“假充值”風險，黑客于9月6日利用該漏洞，已將Coinhub中價值2.7枚ETH的GALA全部取出。

X-explore表示，GALA于2023年5月15日進行重大升級，并更新代幣合約地址。因此現在有兩種代幣在流通，都被稱為GALA，GALA舊代幣和正常的GALA價格比是1:12。攻擊者自今年7月27日起一直使用GALA舊代幣在各交易所充值，以測試假充值。

與此同時，黑客還參與LDO“假充值”事件以及去年8月的Nomad Bridge攻擊事件。9月6日，黑客充值GALA舊代幣至CoinHub，成功讓交易所將充值的舊GALA視為真正的Gala代幣。隨后黑客用戶提取真實的Gala，現在交易所熱錢包中只剩下價值168美元的Gala，黑客賺取2.7枚ETH。

對此，Lido Finance表示，盡管黑客據稱利用了LDO代幣合約中已知的安全漏洞，但LDO和stETH代幣仍然是安全的。Lido沒有證實任何漏洞，但承認安全漏洞是已知的。[2023/9/13 11:31:49]

PeckShield：2022年上半年黑客利用DeFi相關漏洞竊取的資金達18.8億美元:7月1日消息，PeckShield發推表示，黑客利用DeFi的相關漏洞在2022年上半年竊取了價值約18.8億美元的加密貨幣，與2021年上半年相比增長了208%。[2022/7/1 1:43:58]

黑客利用重入漏洞攻擊Paraluni，獲利逾170萬美元，約1/3已流入Tornado:今日8時04分（HKT），BSC鏈上的元宇宙金融項目Paraluni遭受黑客攻擊，黑客獲利逾170萬美元。據歐科云鏈鏈上天眼初步分析：

1、攻擊者資金來自PancakeSwap的閃電貸；

2、問題出在項目方MasterCheif合約的depositByAddLiquidity方法，該方法未校驗代幣數組參數address memory _tokens是否和pid參數指向的LP相吻合，在涉及到LP數額變化時，也未加重入鎖。

目前黑客在BSC鏈上的地址「0x94bc」的賬戶余額為3000.01 BNB（約112.58萬美元），另有235.45 ETH（約60.86萬美元）通過cBridge跨鏈到了ETH網絡「0x94bc」。其中約1/3被盜資金（230 ETH）已流入Tornado Cash。

該事件提醒我們，在涉及到金額變動的合約方法中，一定要關注重入漏洞，盡量使用重入鎖modifier。

鏈上天眼團隊已對相關地址進行了監控，并將進一步跟進事件進展。[2022/3/13 13:54:09]