攻擊者向以太坊地址空投UniH以竊取RUNE代幣

攻擊者正在加密空間中執行一種罕見的攻擊類型。據悉，攻擊者向至少76,000個以太坊地址空投UniH代幣。目的是讓接收者看到這些免費代幣并嘗試在去中心化交易所出售它們。但是這些代幣帶有惡意合約，一旦收幣人出售了他們新收到的UniH代幣（甚至只是批準出售），那么犯罪者將可以竊取他們錢包中擁有的任何Thorchain (RUNE)代幣。迄今為止，該攻擊已竊取了76,000美元的代幣，而且僅僅持續了幾個小時。（The Block）

EraLend向社區懸賞征求攻擊者相關信息:7月27日消息，此前遭遇攻擊的借貸協議EraLend再次發推稱，將不再尋求與黑客的“和解”，希望整個社區可以一起面對這些盜取資金、侵犯權益的罪犯。

EraLend還表示，任何用戶若可提供有助于確認攻擊者身份并成功追回資金的信息，將能夠獲得追贓總額的10%作為獎勵。

此前消息，今日稍早前Eralend曾發推稱，若黑客可在UTC時間7月27日14:00（北京時間22:00）之前將90%的被盜資金返還，可停止追捕行動，并允許黑客保留10%的贓款作為白帽賞金。[2023/7/27 16:02:44]

慢霧：昨日MEV機器人攻擊者惡意構造無效區塊，建議中繼運營者及時升級:金色財經報道，慢霧分析顯示，昨日MEV機器人被攻擊的問題原因在于即使信標區塊不正確，中繼仍將有效載荷（payload）返回給提議者，導致了提議者在另一個區塊被最終確定之前就能訪問區塊內容。攻擊者利用此問題，惡意構造了無效的區塊，使得該區塊無法被驗證，中繼無法進行廣播（狀態碼為202）從而提前獲得交易內容。mev-boost-relay昨日已緊急發布新版本緩解此問題，建議中繼運營者及時升級中繼。

據此前報道，昨日夾擊MEV機器人的惡意驗證者已被Slash懲罰并踢出驗證者隊列。[2023/4/4 13:43:37]

Bogged Finance攻擊者獲利360萬美元:金色財經報道，北京時間5月22日22:47開始，攻擊者利用Bogged Finance來膨脹BOG余額并立即出售，獲利約360萬美元。這雖然看起來是閃電貸攻擊，但其實是flashswap輔助的攻擊。該事件是由于BOG代幣合約中的漏洞導致的，該漏洞被設計為通過收取轉賬金額的5％來通縮。具體來說，在這5%的收費中，1%被銷毀，4%作為質押利潤的費用。但是，代幣合約的實施只收取轉賬金額的1％，但仍然虛增4％作為質押利潤。結果，攻擊者可以利用借貸來顯著增加質押金額，并反復進行自動轉賬以索取虛增的質押利潤。之后，攻擊者立即出售膨脹的BOG以獲得約360萬美元的WBNB。昨晚消息，DeFi協議Bogged Finance遭閃電貸攻擊。[2021/5/23 22:33:16]