安全公司：ElasticSwap項目被攻擊，攻擊者共獲利約85.4萬美元

12月13日消息，據區塊鏈安全審計公司Beosin旗下Beosin EagleEye安全風險監控、預警與阻斷平臺監測顯示，ElasticSwap被攻擊，由于合約中的添加流動性與移除流動性的計算方式不一致，在添加流動性功能中使用常規的恒定K值算法，但在移除流動性功能中直接獲取了當前池子中兩種代幣的余額進行計算,攻擊者首先添加流動性，之后再將一定數量的USDC.E轉入TIC-USDC交易池中，此時計算出應轉給攻擊者的USDC.E數量已經在基礎上乘以了LP代幣數量即數倍，之后攻擊者再調用移除流動性方法獲利22454枚AVAX（約合290,328美元）。同時，以太坊鏈上ElasticSwap下的AMPL-USDC池子也被同樣的手法攻擊，攻擊者獲利約445枚ETH（約合564,000美元），截止目前兩筆獲利資金均存放在攻擊者賬戶。

第一筆攻擊tx：https://snowtrace.io/tx/0x782b2410fcc9449ead554a81f78184b6f9cca89f07ea346bc50cf11887cd9b18；

第一筆攻擊者賬戶：0x25fDe76A52D01c83E31d2d3D5e1d2011ff103c56。

第二筆攻擊tx：https://etherscan.io/tx/0xb36486f032a450782d5d2fac118ea90a6d3b08cac3409d949c59b43bcd6dbb8f；

第二筆攻擊者賬戶：0xbeadedbabed6a353c9caa4894aa7e5f883e32967。

安全公司：正在追蹤Poly Network攻擊者相關的可能身份線索:今日晚間，跨鏈互操作協議 Poly Network 遭到攻擊，共計超 6.1 億美元轉出至 3 個地址，受此影響導致 O3 Swap 跨鏈池大額資產被轉出。慢霧安全團隊通過鏈上及鏈下追蹤已關聯發現攻擊者的郵箱、IP及設備指紋等信息，正在追蹤Poly Network攻擊者相關的可能身份線索。通過慢霧合作伙伴Hoo虎符及多家交易所的技術支持下，慢霧安全團隊梳理發現，黑客初始的資金來源是門羅幣(XMR)，然后在交易所里換成了 BNB/ETH/MATIC 等幣種并分別提幣到 3 個地址，不久后在 3 條鏈上發動攻擊。

結合資金流向及多項指紋信息可以發現，這很可能是一次蓄謀已久的、有組織有準備的攻擊行為。更進一步追蹤及詳細的漏洞原理和技術細節，慢霧安全團隊正在分析中。

此外，據悉，Tether 已凍結 Poly Network 攻擊者地址上的 3300 萬 USDT。[2021/8/10 1:46:50]

動態 | 安全公司：FarmEOS 被攻擊手法分析:據慢霧安全團隊分析，此次攻擊者和上次的是同一人，flo******now 與上次 sil******day 均為該黑客的賬號，兩次的攻擊手法也相同，具體為：向 FarmEOS 下注后，并在攻擊合約接收到 transfer 通知時，發起大量 defer 交易，使 FarmEOS 后續的開獎動作被延后，即“交易排擠攻擊”。慢霧安全團隊在此再次建議所有的項目方和開發者不要在隨機數算法內加入時間種子，防止被惡意攻擊。[2019/1/15]

動態 | 高盛和億萬富豪Michael Novogratz將投資加密貨幣安全公司BitGo:據Bloomberg Crypto消息，高盛和億萬富豪Michael Novogratz將投資加密貨幣安全公司BitGo。[2018/10/18]