黑客竊取500萬美元AllianceBlock代幣后，代幣價格暴跌51%

金色財經報道，根據 AllianceBlock 周三發布的公告，黑客在去中心化借貸協議 Bonq 上竊取了價值約 500 萬美元的 AllianceBlock (ALBT) 代幣。在周三下午發生的襲擊事件發生后，AllianceBlock 暫停了橋上的所有活動。在被攻擊過程中，Polygon 錢包訪問了 1.12 億個 ALBT 代幣，將它們從 Polygon 區塊鏈橋接到以太坊區塊鏈。黑客還通過傾銷 Bonq Euro (BEUR) 代幣獲得了 500,000 USDC。該協議的團隊以及 Bonq 的團隊將向受影響的錢包地址鑄造新的 ALBT 代幣和空投代幣。

公告中寫道，“AllianceBlock 和 Bonq 團隊，包括所有相關合作伙伴，現在正在消除流動性，并停止所有交易所交易。”AllianceBlock 表示，其智能合約在攻擊期間均未遭到破壞或受損，但這并沒有減輕投資者的擔憂。根據 CoinMarketCap 的數據，該漏洞利用后 ALBT 代幣的價格暴跌了約 51%。在黑客攻擊期間，攻擊者還鑄造了 1 億個 BEUR 代幣，將其價格降至幾乎為零。

其它快訊：

Poly Network黑客回應攻擊：因為好玩:8月12日凌晨，PolyNetwork黑客發布了自問自答，宣稱攻擊Poly Network是因為好玩，而且跨鏈攻擊很火，此外他透露轉移代幣是為了確保安全，當時能想出的唯一解決方案是將它保存在受信任的帳戶中，同時保持自己匿名和安全。此外，黑客表示自己有責任在任何內部人員隱藏和利用它之前揭露漏洞，雖然Poly Network是一個不錯的系統，但這其實是黑客可以享受的最具挑戰性的攻擊之一。黑客還聲稱目前自己并沒有暴露，因為他使用的都是臨時電郵、IP等，所有都是無法追蹤的。

值得一提的是，黑客透露他是“被迫”展開攻擊的，因為他/她一開始沒能制作 POC，原計劃是用一個閃電戰來接管ETH、BSC、POLYGON和HECO四個網絡，但HECO出錯了，因為HECO中繼器的行為與其他中繼器不同，管理員只是直接中繼了我的漏洞利用，并且密鑰已更新為一些錯誤的參數。

最后，黑客表示自己退款是因為對金錢不是很感興趣，人們受到攻擊時會很痛苦，但更應該從這些攻擊中學到一些東西，Poly Network未來有資格管理10億美金級別的項目，但有必要提供一些有關如何保護他們網絡安全的提示。[8/12/2021 5:59:05 PM]

黑客攻擊游戲Runescape漏洞獲取資金以購買比特幣:黑客利用游戲Runescape的漏洞進行雙花攻擊獲取了數萬億的游戲幣，價值超25萬美元，并利用這些資金購買比特幣。據稱，Runescape發行商Jagex已經修補了Runescape的漏洞，但黑客卻仍能對Runescape 3進行類似的雙花攻擊。 對此，一些社區成員建議Jagex考慮采用比特幣或其他加密資產作為他們的游戲貨幣，并利用區塊鏈技術來抵抗雙花攻擊。（Cryptoglobe）[7/13/2020 12:00:00 AM]

動態 | 黑客對Docker平臺進行大規模掃描以挖掘加密貨幣:金色財經報道，11月24日，一群黑客發起了一項加密劫持活動，掃描了多達59000個IP網絡，以找到在線暴露API端點的Docker平臺。在為期兩天的針對Docker的攻擊活動中，黑客挖掘了14.82 XMR。該活動由美國互聯網安全公司Bad Packets于25日發現。Bad Packets首席研究官兼聯合創始人Troy Mursch建議運行Docker平臺的用戶立即檢查他們是否在互聯網上公開了其API端點。[11/28/2019 12:00:00 AM]