慢霧余弦：發現多起stETH被盜跨鏈至Blast主網的事件，受害者助記詞/私鑰或已泄露

金色財經報道，慢霧創始人余弦在X平臺發文表示，今天慢霧和MistTrack收到至少四起stETH被盜跨鏈到Blast主網的案子。其特征都是從明顯有痕跡的地址（包括交易所）打一點ETH手續費到被盜地址，然后把stETH跨鏈到Blast主網并進行后續轉移，最后將受害者地址剩余的一點點ETH轉移到不同的ETH地址上。已知損失超100枚stETH，恐怕是群體事件。這些受害者的助記詞/私鑰肯定是泄露了，攻擊者埋伏到Blast主網啟動。

此前消息，Scam Sniffer監測顯示，某地址因交互（點擊了簽名授權）虛假Blast空投網站損失了逾10枚質押在Aave上的BTC以及一些PANDORA，損失總額約為717,817美元。

其它快訊：

歐易Web3錢包通過慢霧及OKLink安全審計，未將任何私鑰或助記詞上傳服務器:8月18日，OKLink安全審計團隊發布推文稱經過審計，歐易Web3錢包未將用戶的私鑰或助記詞上傳外部服務器。此前，慢霧安全審計也已經發布同樣安全審計結果。據歐易相關負責人介紹，其Web3錢包私鑰或助記詞完全本地加密存儲，只有用戶可以解密，不觸網，無泄漏風險。

據介紹，歐易Web3錢包是最全面的異構多鏈錢包，包含數字貨幣錢包、鏈上交易、NFT 市場、DApp 探索4大板塊。支持30+公鏈、1000+Defi協議。[8/19/2022 8:00:58 PM]

慢霧：攻擊Ronin Network的黑客地址向火幣轉入3750枚 ETH:3月30日消息，慢霧發推稱，攻擊Axie Infinity側鏈Ronin Network的黑客地址向交易所火幣轉入3750枚ETH。此前金色財經報道，Ronin橋被攻擊，17.36萬枚ETH和2550萬USDC被盜。[3/30/2022 12:38:09 AM]

慢霧:BSC鏈上項目BXH遭受攻擊分析:10月30日消息，據慢霧區情報，2021年10月30日，幣安智能鏈上(BSC)去中心化交易協議BXH項目遭受攻擊，被盜約1.3億美金。經慢霧安全團隊分析，黑客于27日13時(UTC)部署了攻擊合約0x8877，接著在29日08時(UTC)BXH項目管理錢包地址0x5614通過grantRole賦予攻擊合約0x8877管理權限。30日03時(UTC)攻擊者通過攻擊合約0x8877的權限從BXH策略池資金庫中將其管理的資產轉出。30日04時(UTC)0x5614暫停了資金庫。因此BXH本次被盜是由于其管理權限被惡意的修改，導致攻擊者利用此權限轉移了項目資產。[10/30/2021 11:00:02 PM]