慢霧MistTrack：Superfluid被盜超1300萬美元，涉及多個幣種

據官方消息，Superfluid上的QI Vesting合約已被利用。據慢霧MistTrack統計，攻擊者地址（0x157...090 ）獲利超1300萬美金，包括QI、WETH、USDC、SDT、MOCA、STACK、sdam3CRV、MATIC幣種。

據分析，攻擊者通過1inch將部分QI、USDC、SDT、MOCA、STACK換為ETH；將39,357.25 sdam3CRV換為43,910.09 amDAI。目前攻擊者地址（0x157...090 ）余額為：11,016.60 MATIC、507,930.87 MOCA、2,707.91 ETH、43,910.39 DAI。

慢霧將持續監控被盜資金的轉移，拉黑攻擊者控制的所有錢包地址，同時提醒交易所、錢包注意加強地址監控，避免相關惡意資金流入平臺。

慢霧：Furucombo被盜資金發生異動，多次使用1inch進行兌換:據慢霧MistTrack，2月28日攻擊Furucombo的黑客地址（0xb624E2...76B212）于今日發生異動。黑客通過1inch將342 GRO、69 cWBTC、1700萬cUSDC兌換成282 ETH，并將147ETH從Compound轉入到自己的地址，截至目前該黑客地址余額約170萬美元，另一個黑客地址余額為約1200萬美元。[2021/3/3 18:12:14]

慢霧初步分析得出黑客攻擊Eminence流程:9月29日消息，區塊鏈安全團隊慢霧根據初步分析，得出了黑客攻擊Eminence的流程：

1. 攻擊者購買了 1500w個DAI，換取約1383650487個EMN，并轉移1500w個DAI到EMN 合約中。

2. 拿換取的一半EMN到 eAAVE合約中burn 掉（調用buy函數），換取eAAVE中的通證。eAAVE中調用buy函數時會燃燒EMN合約中的對應代幣，但是合約中的DAI沒有減少。

3. 把剩余的一半EMN到EMN合約中賣掉，換取1000w個DAI，由于上一步燃燒EMN的時候EMN合約中的DAI的金額沒有減少，所以相同份額的EMN能從合約中取回更多的 DAI。

4. 把eAAVE合約中換取的通證賣掉，取回約600w個EMN。

5. 繼續把600w個EMN賣掉，換回約660w個DAI。

相關合約：

EMN：0x5ade7ae8660293f2ebfcefaba91d141d72d221e8

Bancor合約：0x16f6664c16bede5d70818654defef11769d40983

eAAVE: 0xc08f38f43adb64d16fe9f9efcc2949d9eddec198

交易分析源頭點擊原文鏈接。[2020/9/30]

慢霧余弦：多數穩定幣都有拉黑地址操作，未來或看到更多黑地址:金色財經報道，慢霧科技創始人余弦剛剛發微博稱，不少人驚訝USDT、USDC有拉黑地址的操作，其實GUSD、PAX、TUSD等知名穩定幣都有。智能合約代碼就在那，設計文檔就在那，都能看到可以滿足AML(反洗錢)/CTF(反恐融資) 的設計，從誕生起就有的設計。未來可以看到更多黑地址的出現。AML/CTF如果精準，那絕對是好事，當然如果誤傷，那就麻煩了。 ????[2020/7/11]