黑客參與SIM卡交換攻擊并盜竊數字資產被判5年監禁

6月25日消息，化名為PlugwalkJoe的英國黑客Joseph O 'Connor在美國被判處五年監禁。其定罪源于他參與2019年4月針對一位知名加密貨幣交易所高管的SIM卡交換攻擊，導致價值約79.4萬美元的數字資產被盜。

PlugwalkJoe最初于2021年7月在西班牙被捕，于2023年4月26日被引渡到美國接受審判。為了表現出與當局合作的意愿，他于今年5月認罪。

BNB Chain官方橋遭黑客攻擊，共損失或約7.18億美元:10月7日消息，鏈上數據顯示，某地址從BNB Chain的“代幣中心”（TokenHub）系統合約分兩次共獲取了200萬枚BNB，并將其中90萬枚BNB在BNB Chain上借貸協議Venus進行抵押，借出6250萬BUSD、5000萬USDT、3500萬USDC。

此外，據社媒賬號CIAOfficer的獨立分析師表示，此次黑客攻擊目前包括104萬枚BNB、價值3.89億美元的venusBNB，以及2800萬美元BUSD，共7.18億美元。該金額為史上最大鏈上攻擊。[2022/10/7 18:41:38]

黑客利用重入漏洞攻擊Paraluni，獲利逾170萬美元，約1/3已流入Tornado:今日8時04分（HKT），BSC鏈上的元宇宙金融項目Paraluni遭受黑客攻擊，黑客獲利逾170萬美元。據歐科云鏈鏈上天眼初步分析：

1、攻擊者資金來自PancakeSwap的閃電貸；

2、問題出在項目方MasterCheif合約的depositByAddLiquidity方法，該方法未校驗代幣數組參數address memory _tokens是否和pid參數指向的LP相吻合，在涉及到LP數額變化時，也未加重入鎖。

目前黑客在BSC鏈上的地址「0x94bc」的賬戶余額為3000.01 BNB（約112.58萬美元），另有235.45 ETH（約60.86萬美元）通過cBridge跨鏈到了ETH網絡「0x94bc」。其中約1/3被盜資金（230 ETH）已流入Tornado Cash。

該事件提醒我們，在涉及到金額變動的合約方法中，一定要關注重入漏洞，盡量使用重入鎖modifier。

鏈上天眼團隊已對相關地址進行了監控，并將進一步跟進事件進展。[2022/3/13 13:54:09]

黑客入侵MyEtherWallet服務器并取代DNS的信息為謠言:近期在全球網絡上流傳“黑客入侵MyEtherWallet服務器并取代DNS的信息”的謠言，為此以太坊藍色（Ethereum Blue）項目的代表發布聲明稱，此消息為假消息，因為該謠言造成項目錢包在各國地區造成一定的損害，不過目前對受影響的范圍還未作出統計。 據他們介紹，用戶在進入錢包網站時，誤入釣魚網站將賬號密碼泄漏，從而導致資產被竊取。同時MyEtherWallet的Witze也發表聲明辟謠，該聲明稱稱：“迄今為止，MyEtherWallet沒有受到任何的黑客攻擊行為。“[2018/1/10]