[安全团队：某质押挖矿项目遭受攻击，损失约为11万美元]7月12日消息，据成都链安安全社区成员提供的情报显示，质押挖矿项目（0xa792B90067bd73b048AF12bC2a6E1978FE34BBdb）遭受黑客攻击。经成都链安技术团队分析，攻击者利用合约中updateBalance函数的加法溢出漏洞，修改攻击账户的质押量，最终利用超高的质押量领取出了该合约几乎全部的资产。最终，攻击者总计获利约为11万美元，目前获利资金一半已进入Tornado.Cash，另一半被转至0xbfa16fB56B50ac3A69922447BBfC89A59b8B350A地址。成都链安“链必追”将会对涉案地址进行持续监控。
其它快讯：
安全团队：NFT 项目 Arabian Penguins 的 Discord 被盗用:金色财经报道，CertiK 监测显示，NFT 项目 Arabian Penguins 的 Discord 账户已被盗用，用户不要点击任何链接、铸造或批准任何交易。[2022/9/17 7:03:10]
安全团队：HACHiKO项目代币超跌90%，请保持警惕:金色财经报道，据CertiK数据监测，HACHiKO项目代币超跌90%，BSC合约（地址0x66238......c29e） ，请保持警惕。[2022/9/9 13:18:22]
安全团队：Nirvana遭闪电贷攻击，请相关用户注意资产安全:7月28日消息，据慢雾区情报，Solana 链上稳定币项目 Nirvana 遭遇闪电贷攻击，攻击者通过部署恶意合约，使用闪电贷从 Solend 借出 10,250,000 USDC，随后调用 Nirvana 合约 buy3 方法购买了大量 ANA 代币，随后调用 Nirvana 合约 swap 方法卖出部分 ANA，得到USDT 和 USDC ，在归还完闪电贷后共获利3,490,563.69 USDT，21,902.48 USDC 及 393,230.32 ANA代币，随后黑客出售 ANA 代币，并将所有脏款通过跨链桥转移。Nirvana 源代码未完全开源，据链上调用日志分析，攻击者可能利用了 ANA 价格计算漏洞进行套利，请相关用户注意资产安全。[2022/7/28 2:43:46]
郑重声明： 安全团队：某质押挖矿项目遭受攻击，损失约为11万美元版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。