攻擊者試圖利用Solend智能合約進行攻擊導致5名用戶被錯誤清算

Solana生態借貸協議Solend表示，8月19日北京時間20:40，攻擊者試圖利用Solend智能合約進行攻擊。Solend團隊及時發現并阻止了竊取資金的企圖，因此沒有資金被盜。攻擊者破壞了對UpdateReserveConfig函數的不安全身份驗證檢查，使幾乎所有賬戶都可以清算，并將所有市場的借入APY設置為250%。Solend的清算人錯誤地清算了5名用戶。這些用戶正在從清算人的不當收入（16,000美元）中獲得退款。針對此事件，Solend正在采取以下措施：增加漏洞賞金規模；構建更好的監控和警報服務。

PeckShield：FriesDAO攻擊者將237萬美元被盜資金轉換ETH:11月8日消息，安全公司PeckShield監測發現，FriesDAO Profanity漏洞攻擊者已通過混幣器Tornado Cash將237萬美元被盜資金轉換ETH。

此前消息，FriesDAO遭到攻擊損失約230萬美元，起因是攻擊者獲得該協議操作者錢包的控制權，似乎是由于Profanity錢包生成器漏洞導致，這一漏洞會讓通過該工具生成地址的私鑰被強制使用。[2022/11/8 12:32:34]

安全團隊：Nereus Finance遭受閃電貸攻擊，攻擊者獲利37萬美元:據官方消息，HyperLab安全團隊監測到新生代公鏈AVAX上的項目Nereus Finance遭受到到閃電貸攻擊。

攻擊者合約地址為：0x16b94C6358FE622241d055811d829281836E49d6

攻擊交易地址為：0x0ab12913f9232b27b0664cd2d50e482ad6aa896aeb811b53081712f42d54c026

攻擊者利用經典的閃電貸攻擊模式即閃電貸->偏斜儲備->假LP代幣定價->償還閃電貸獲利了大概約37萬USDC。

據調查，導致此次攻擊的原因是由Nereus Finance維護的Abracadabra代碼的未授權克隆@0xEdwardo。HyperLab安全團隊會實時跟進此次事件的動態和持續報道后續分析。[2022/9/7 13:13:42]

Aurora CEO：彩虹橋阻止了一起攻擊事件，攻擊者損失5枚以太坊:8月22日消息，NEAR生態EVM擴容網絡Aurora的CEO Alex Shevchenko在Twitter上表示，北京時間8月21日凌晨，黑客向彩虹橋提交了一個偽造的NEAR區塊并嘗試對彩虹橋發動攻擊，但被看門狗在4個以太坊區塊的時間內阻止并導致黑客損失了5枚以太坊。Alex Shevchenko表示，本次攻擊與今年5月1日的攻擊手段相同，此前的攻擊中黑客損失了2.5枚以太坊。[2022/8/22 12:41:34]