黑客攻擊Ronin聯創Jihoz的2個錢包盜走1046萬美元資產

金色財經報道，據Lookonchain監測，黑客攻擊了Ronin聯創Jihoz的2個錢包，盜走了1046萬美元資產，其中包括：320萬枚RON（953萬美元）、282.32枚WETH（83.4萬美元）、16萬枚PIXEL（8.7萬美元）、276萬枚SLP（1萬美元）、2,042枚USDC、164枚AXS（1,272美元)。所有資產均兌換為3,249枚ETH(960萬美元)并存入Tornado Cash。

其它快訊：

DAO Maker的Vesting合約遭到黑客攻擊，攻擊者最終獲利近400萬美金:據慢霧區情報，DAO Maker的Vesting合約遭到黑客攻擊。DeRace Token (DERC)，Coinspaid (CPD)，Capsule Coin (CAPS)，Showcase Token (SHO)都使用了Dao Maker的分發系統，在DAO Maker中進行持有者發行（SHO）時因DAO Maker合約被攻擊，即SHO參與者的分發系統中出現了一個漏洞：init未初始化保護，攻擊者初始化了init的關鍵參數，同時變更了owner，然后通過emergencyExit將目標代幣盜走，并兌換成了DAI，攻擊者最終獲利近400萬美金。

黑客利用Vesting合約中的漏洞，將Vesting合約中的代幣提走，如下是簡要分析：

對Vesting合約的實現合約0xf17ca0e0f24a5fa27944275fa0cedec24fbf8ee2進行反編譯得到如下信息：

1. Vesting合約中的init函數 (函數簽名：0x84304ad7)，沒有對調用者進行鑒權，黑客通過執行init函數成為Vesting合約的Owner。

2. Owner可以執行Vesting合約中的emergencyExit函數，進行緊急提款。

利用同樣的手法其攻擊其他Vesting合約，轉移如下代幣：DeRace Token (DERC)、Coinspaid (CPD)、Capsule Coin (CAPS)、Showcase Token (SHO)。[9/4/2021 6:12:47 PM]

知名黑客Joseph O'Connor否認參與推特黑客攻擊:化名“PlugWalkJoe”的知名黑客Joseph O'Connor表示，他沒有參與此次的推特黑客攻擊。他告訴《紐約時報》，當時他正在西班牙的家附近接受按摩。這名21歲的英國男子表示，他只是罪犯的顧客，并從他們那里購買了賬戶@6。Discord日志顯示，他購買了該賬戶，但沒有參與其他有關違規的對話。他表示，“我不在乎，他們可以來逮捕我。我會嘲笑他們。我什么也沒做。”此前有人猜測Joseph O'Connor有可能是此次推特被黑幕后黑手，他曾協助劫持Jack Dorsey賬戶。

據此前《紐約時報》報道，該黑客計劃始于兩名黑客在在線消息平臺Discord上的調侃信息。參與推特攻擊的是一群年輕人，而非某個國家或黑客組織。其中一人說他和母親住在家里，他們互相認識是因為他們癡迷于擁有早期或不尋常的昵稱，特別是一個字母或數字，比如@y或@6。根據紐約時報在研究公司Chainalysis的協助下對比特幣交易的分析，Kirk在攻擊中起著核心作用，他在當天通過同一比特幣地址收發代幣。然而，Kirk的身份、動機以及他是否與其他人分享他對推特的訪問權限仍是一個謎。（Dailymail）[7/19/2020 12:00:00 AM]

ProEx安全總監：Lendf.Me平臺被黑客攻擊事件為整個行業敲響警鐘:就去中心化金融（DeFi）交易平臺dForce借貸協議Lendf.Me遭黑客盜取2,500萬美元事件，ProEx安全總監表示，近一年來，DeFi領域已發生多起事故。Lendf.Me發生的這起事故不是第一起，也不會是最后一起。此事為整個行業敲響警鐘，迫使各個項目開始審查安全漏洞。據悉，dForce事后在各方團隊配合下，在不到24h內已返還90%的資產，然而，雖然Lendf.Me合約狀態已在持續攻擊下遭到破壞。[4/28/2020 12:00:00 AM]