慢霧：警惕DeFi挖礦釣魚授權盜幣攻擊_DEI

據慢霧區情報，由于DeFi挖礦項目的火熱，除了仿盤以外，目前已經出現了針對以太坊DeFi挖礦的釣魚攻擊，攻擊者通過新建一個挖礦項目，誘導用戶授權給項目本身，其實是授權給了一個攻擊者自己可控的地址，在授權完成后，用戶資金會被立即轉出。經慢霧安全團隊分析，目前該網站誘導用戶授權給地址0x59DFd93D34DFF5D36dEdD539425a7D7D2a77B3e5，該地址并為合約地址，而是一個攻擊者控制的普通的個人地址。通過區塊瀏覽器查詢顯示，已有20萬枚USDC和52枚YAMV2轉移。慢霧安全團隊提醒，用戶在操作DeFi項目時，一定要對項目本身進行足夠的了解，并需注意該項目是否通過安全審計，并在授權時，對授權對象進行核對，確認是項目方的地址，避免資金損失。

慢霧：比特瀏覽器攻擊者已將236.27枚ETH轉入混幣器eXch:9月3日消息，慢霧MistTrack監測顯示，比特瀏覽器攻擊者已將236.27枚ETH（約38.6萬美元）轉入混幣器eXch，占被盜資金總額的70.6%。[2023/9/3 13:14:52]

慢霧：DEUS Finance 二次被黑簡析:據慢霧區情報，DEUS Finance DAO在4月28日遭受閃電貸攻擊，慢霧安全團隊以簡訊的形式將攻擊原理分享如下:

1.攻擊者在攻擊之前先往DeiLenderSolidex抵押了SolidexsAMM-USDC/DEI的LP。

2.在幾個小時后攻擊者先從多個池子閃電貸借出143200000USDC。

3.隨后攻擊者使用借來的USDC在BaseV1Pair進行了swap操作，兌換出了9547716.9個的DEI，由于DeiLenderSolidex中的getOnChainPrice函數是直接獲取DEI-USDC交易對的代幣余額進行LP價格計算。因此在此次Swap操作中將拉高getOnChainPrice函數獲取的LP價格。

4.在進行Swap操作后，攻擊者在DeiLenderSolidex合約中通過borrow函數進行借貸，由于borrow函數中用isSolvent進行借貸檢查，而在isSolvent是使用了getOnChainPrice函數參與檢查。但在步驟3中getOnChainPrice的結果已經被拉高了。導致攻擊者超額借出更多的DEI。

5.最后著攻擊者在把用借貸出來DEI兌換成USDC歸還從幾個池子借出來的USDC，獲利離場。

針對該事件，慢霧安全團隊給出以下防范建議：本次攻擊的原因主要在于使用了不安全的預言機來計算LP價格，慢霧安全團隊建議可以參考Alpha Finance關于獲取公平LP價格的方法。[2022/4/28 2:37:18]

慢霧：iCloud 用戶的MetaMask錢包遭遇釣魚攻擊是由于自身的安全意識不足:據官方消息，慢霧發布iCloud 用戶的MetaMask錢包遭遇釣魚攻擊簡析，首先用戶遭遇了釣魚攻擊，是由于自身的安全意識不足，泄露了iCloud賬號密碼，用戶應當承擔大部分的責任。但是從錢包產品設計的角度上分析，MetaMask iOS App 端本身就存在有安全缺陷。

MetaMask安卓端在AndroidManifest.xml中有android:allowBackup=\"false\" 來禁止應用程序被用戶和系統進行備份，從而避免備份的數據在其他設備上被恢復。

MetaMask iOS端代碼中沒有發現存在這類禁止錢包數據(如 KeyStore 文件)被系統備份的機制。默認情況下iCloud會自動備份應用數據，當iCloud賬號密碼等權限信息被惡意攻擊者獲取，攻擊者可以從目標 iCloud 里恢復 MetaMask iOS App 錢包的相關數據。

慢霧安全團隊經過實測通過 iCloud 恢復數據后再打開 MetaMask 錢包，還需要輸入驗證錢包的密碼，如果密碼的復雜度較低就會存在被破解的可能。[2022/4/18 14:31:38]

Tags：DEIUSDCloudMETAMBRIGADEIRO幣usdc幣圈最新消息ethereumcloudmetamask下載不了

火必交易所