安全團隊：超5000個Solana錢包資金被盜，漏洞或影響ETH用戶

8月3日消息，區塊鏈審計安全團隊OtterSec在社交媒體上發文表示，過去幾個小時內有超過5000個Solana錢包資金被盜取，OtterSec分析顯示，這些交易是由實際所有者簽署，表明存在私鑰泄露。該漏洞還可能影響ETH用戶。

安全團隊：有套利者通過購買BAYC系列NFT賣出其質押的APE:金色財經報道，據派盾監測，有套利者從dYdX借入82ETH購買BAYC#6762，從而獲得其質押的6400枚APE。套利者將APE賣出獲得20ETH，隨后以68ETH的價格賣出BAYC#6762。[2022/12/6 21:25:08]

安全團隊：獲利約900萬美元，Moola協議遭受黑客攻擊事件簡析:10月19日消息，據Beosin EagleEye Web3安全預警與監控平臺監測顯示，Celo上的Moola協議遭受攻擊，黑客獲利約900萬美元。Beosin安全團隊第一時間對事件進行了分析，結果如下：

第一步：攻擊者進行了多筆交易，用CELO買入MOO,攻擊者起始資金（182000枚CELO）.

第二步：攻擊者使用MOO作為抵押品借出CELO。根據抵押借貸的常見邏輯，攻擊者抵押了價值a的MOO，可借出價值b的CELO。

第三步：攻擊者用貸出的CELO購買MOO，從而繼續提高MOO的價格。每次交換之后，Moo對應CELO的價格變高。

第四步：由于抵押借貸合約在借出時會使用交易對中的實時價格進行判斷，導致用戶之前的借貸數量，并未達到價值b，所以用戶可以繼續借出CELO。通過不斷重復這個過程，攻擊者把MOO的價格從0.02 CELO提高到0.73 CELO。

第五步：攻擊者進行了累計4次抵押MOO，10次swap（CELO換MOO），28次借貸，達到獲利過程。

本次遭受攻擊的抵押借貸實現合約并未開源，根據攻擊特征可以猜測攻擊屬于價格操縱攻擊。截止發文時，通過Beosin Trace追蹤發現攻擊者將約93.1%的所得資金 返還給了Moola Market項目方，將50萬CELO 捐給了impact market。自己留下了總計65萬個CELO作為賞金。[2022/10/19 17:32:31]

安全團隊：建議Solana錢包用戶盡快轉移加密資產至CEX或者硬件錢包:8月3日消息，成都鏈安鏈必應-區塊鏈安全態勢感知平臺輿情監測顯示，Solana生態發生大規模盜幣事件，經成都鏈安安全團隊分析，事故的原因可能是一次供應鏈攻擊，npm package里面有后門，所以很多錢包受到影響。建議Solana錢包用戶盡快轉移加密資產至CEX或者硬件錢包，成都鏈安鏈必追平臺正在對被盜資金進行實時監控。[2022/8/3 2:55:14]