慢霧MistTrack：去中心化協議BXH被盜超1.3 億美元，部分資金已跨鏈到以太坊和BTC

10月30日消息，去中心化交易協議 BXH于今日在BSC鏈遭到攻擊，目前，初始黑客獲利地址（BSC: 0x48c94305bddfd80c6f4076963866d968cac27d79）已將 4000 ETH 從 BSC 鏈轉移到 ETH 鏈，接著將 300 BTCB 兌換為 renBTC 跨鏈到地址 （1Jw...9oU 和 1Fr...Vow）。BXH 團隊表示在?幣?態鏈（ Heco）、OEC 以及以太坊上的資產處于安全狀態，但出于安全考慮，官方暫時暫停了存取款服務。慢霧AML將持續監控被盜資金的轉移，拉黑攻擊者控制的所有錢包地址，提醒交易所、錢包注意加強地址監控，避免相關惡意資金流入平臺。

慢霧：Grafana存在賬戶被接管和認證繞過漏洞:金色財經報道，據慢霧消息，Grafana發布嚴重安全提醒，其存在賬戶被接管和認證繞過漏洞(CVE-2023-3128)，目前PoC在互聯網上公開，已出現攻擊案例。Grafana是一個跨平臺、開源的數據可視化網絡應用程序平臺，用戶配置連接的數據源之后，Grafana可以在網絡瀏覽器里顯示數據圖表和警告。Grafana根據電子郵件的要求來驗證Azure Active Directory賬戶。在Azure AD上，配置文件的電子郵件字段在Azure AD租戶之間是不唯一的。當Azure AD OAuth與多租戶Azure AD OAuth應用配置在一起時，這可能會使Grafana賬戶被接管和認證繞過。其中，Grafana>=6.7.0受到影響。加密貨幣行業有大量平臺采用此方案用來監控服務器性能情況，請注意風險，并將Grafana升級到最新版本。[2023/6/25 21:58:31]

慢霧：BXH 第一次被盜資金再次轉移，BTC 網絡余額超 2700 BTC:金色財經報道，10月8日凌晨（UTC+8），慢霧監控到 BXH 第一次被盜資金再次出現異動，經慢霧 MistTrack 分析，異動詳情如下：

黑客地址 0x48c9...7d79 將部分資金（213.77 BTCB，5 BNB 和 1 ETH）轉移至新地址 0xc01f...2aef，接著將資金兌換為 renBTC 跨鏈到 BTC 網絡，跨鏈后地址為 1JwQ...u9oU。1JwQ...u9oU 在此次轉移中接收到的總資金為 204.12 BTC。截止目前，BXH 第一次被盜事件在 BTC 網絡共有 4 個黑客地址，總計余額為 2701.3 BTC，暫未進一步轉移。慢霧 MistTrack 將持續監控被盜資金的轉移。[2022/10/8 12:49:28]

動態 | 慢霧區塊鏈攻防對抗總結：11 月數據泄露趨勢愈發普遍:據慢霧 BTI 系統監測發現，暗網中陸續出現區塊鏈相關的數據泄露情報，包括：GateHub 140 萬用戶信息、數字貨幣交易所用戶信息等，此前 BitMex 也因工作失誤導致大量用戶郵箱信息泄露。11 月另一個重大安全事件是韓國交易所 Upbit 被黑導致 34.2 萬 ETH 從熱錢包中被盜，慢霧安全團隊懷疑該事件可能和 APT(高級持續性威脅)攻擊有關，這種攻擊的特點是長期潛伏，直到碰到可操作的大資金，一次性大筆盜走。

過去數月，慢霧 BTI 系統還曾披露假充值漏洞攻擊、供應鏈攻擊、提幣地址劫持替換攻擊等，慢霧安全團隊在此提醒各項目方，做好安全漏洞自查，進一步增強人員安全意識及平臺風控體系，必要時可聯系專業的區塊鏈安全公司尋求幫助，避免遭受損失。（IMEOS）[2019/12/1]