[慢雾安全提醒：Rabby钱包项目Swap合约存在外部调用风险，请迅速取消授权]金色财经报道，据慢雾安全团队情报,2022年10月11号,ETH链上的Rabby钱包项目的Swap合约被攻击,其合约中代币兑换函数直接通过OpenZeppelin Addresslibrary中的functionCallWith Value函数进行外部调用，而调用的目标合约以及调用数据都可由用户传入，但合约中并未对用户传入的参数进行检查，导致了任意外部调用问题。攻击者利用此问题窃取对此合约授权过的用户的资金。慢雾安全团队提醒使用过该合约的用户请迅速取消对该合约的授权并提取资金以规避风险。
截止目前，Rabby Swap事件黑客已经获利超19万美元，资金暂时未进一步转移。黑客地址的手续费来源是Tornado Cash 10 BNB，使用工具有Multichain、ParaSwap、PancakeSwap、Uniswap V3、TraderJoe。慢雾MistTrack将持续监控黑客地址并分析相关痕迹。
其它快讯：
慢雾MistTrack：Superfluid被盗超1300万美元，涉及多个币种:据官方消息，Superfluid上的QI Vesting合约已被利用。据慢雾MistTrack统计，攻击者地址（0x157...090 ）获利超1300万美金，包括QI、WETH、USDC、SDT、MOCA、STACK、sdam3CRV、MATIC币种。
据分析，攻击者通过1inch将部分QI、USDC、SDT、MOCA、STACK换为ETH；将39,357.25 sdam3CRV换为43,910.09 amDAI。目前攻击者地址（0x157...090 ）余额为：11,016.60 MATIC、507,930.87 MOCA、2,707.91 ETH、43,910.39 DAI。
慢雾将持续监控被盗资金的转移，拉黑攻击者控制的所有钱包地址，同时提醒交易所、钱包注意加强地址监控，避免相关恶意资金流入平台。[2022/2/8 9:38:27]
声音 | 慢雾余弦：区块链安全漏洞引起的财产损失未来将进一步扩大:据算力智库微信公众号文章，公开资料数据显示，2011-2019年之间，由区块链安全漏洞引起的损失高达84亿美元。其中，交易所是重灾区，占比近一半。对此，慢雾余弦表示，一方面，交易所的门槛比以往低了很多，而安全防护水平又层次不齐，对于地下黑客来说那就是满地黄金。此外，这一数据的背后体现了了人们对加密货币市场，对区块链的认同。基于这个共识，行业规模扩大，错误也随之放大。未来这一数据增幅还将继续扩大。对于中心化的交易所而言，会受到传统行业的攻击，如服务器、办公网等，也和公链、智能合约有关。每一环都有可能存在的安全问题。他建议把IT建设的预算中拿出15%-20%作为安全预算，其中包括人员的成本维护，杀软件，防火墙的购置等。但是这并不代表你配置了这些就一定不会被黑。抛开攻防博弈成本去看待这个问题是不客观的。你每投入一定的比例，那攻击门槛则相对提高了一个台阶。相对来说你被黑的概率会低很多，但我们这个行业没有人可以给出这样的一个永不被黑的承诺。[2019/10/30]
声音 | 慢雾预警：Fastwin再次被攻破，攻击者获利2000多枚EOS:根据慢雾威胁情报系统捕获，今日（1月31日）凌晨前后，知名竞技类EOS DApp Fastwin再次被攻破，攻击者获利2000多枚EOS，攻击者是此前攻击 BETX 的同一批账号。慢雾安全团队提醒类似项目方全方面做好合约安全审计并加强风控策略，攻击者们已经开启了狩猎攻击模式。[2019/1/31]
郑重声明： 慢雾安全提醒：Rabby钱包项目Swap合约存在外部调用风险，请迅速取消授权版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。