安全公司：沒有確鑿證據證明PlusToken涉案比特幣在“砸盤”_ETH

北京鏈安鏈上監測系統發現，近期所謂PlusToken涉案比特幣“砸盤”的流言并無明確依據，以昨日開始的PlusToken相關37922個比特幣鏈上轉賬為例，這批比特幣較近來源于業內流傳的三個PlusToken相關地址中33FKcw打頭地址于8月13日兩筆轉賬到兩個地址的巨額UTXO，這兩筆UTXO于8月14日再度拆分到10個地址。接著，8月17日18點后，這些地址再度發生轉賬，但都是分別轉到一個新生成的地址，也就是說，這些比特幣并未直接流入交易所，不法分子也通常不會明目張膽的直接把大額比特幣轉向需要做KYC的交易所去“砸盤”。但是我們也發現，在8月17日晚上11點后到今天凌晨，上述地址再度開始轉賬，主要是進行拆分，截止發稿時為止，已經拆分出大量個位數比特幣，但暫時都存于洗錢過程中生成的獨立地址，尚未大批量進入交易所，過去一周相關地址的轉賬也大都具有這些特征，所以關于PlusToken涉案比特幣影響市場的說法證據并不確鑿。當然，我們不排除最新拆分的比特幣將在后續流入交易所，也提請交易所注意類似資金的流入。

安全公司：ElasticSwap項目被攻擊，攻擊者共獲利約85.4萬美元:12月13日消息，據區塊鏈安全審計公司Beosin旗下Beosin EagleEye安全風險監控、預警與阻斷平臺監測顯示，ElasticSwap被攻擊，由于合約中的添加流動性與移除流動性的計算方式不一致，在添加流動性功能中使用常規的恒定K值算法，但在移除流動性功能中直接獲取了當前池子中兩種代幣的余額進行計算,攻擊者首先添加流動性，之后再將一定數量的USDC.E轉入TIC-USDC交易池中，此時計算出應轉給攻擊者的USDC.E數量已經在基礎上乘以了LP代幣數量即數倍，之后攻擊者再調用移除流動性方法獲利22454枚AVAX（約合290,328美元）。同時，以太坊鏈上ElasticSwap下的AMPL-USDC池子也被同樣的手法攻擊，攻擊者獲利約445枚ETH（約合564,000美元），截止目前兩筆獲利資金均存放在攻擊者賬戶。

第一筆攻擊tx：https://snowtrace.io/tx/0x782b2410fcc9449ead554a81f78184b6f9cca89f07ea346bc50cf11887cd9b18；

第一筆攻擊者賬戶：0x25fDe76A52D01c83E31d2d3D5e1d2011ff103c56。

第二筆攻擊tx：https://etherscan.io/tx/0xb36486f032a450782d5d2fac118ea90a6d3b08cac3409d949c59b43bcd6dbb8f；

第二筆攻擊者賬戶：0xbeadedbabed6a353c9caa4894aa7e5f883e32967。[2022/12/13 21:41:23]

安全公司：在過去2個月中共發生13起較典型的安全事件:據成都鏈安區塊鏈安全態勢感知平臺Beosin-Eagle?Eye統計數據顯示，在過去2個月中，共發生13起較典型的安全事件。在Defi方面：2月15日，BZX協議被爆出遭到可組合資產流動性套利攻擊，攻擊者通過閃貸從BZX借出ETH后獲利1000多ETH；2月18日，BZX再次遭到類似攻擊，攻擊者通過抬高幣價對BZX合約進行蒙騙，導致損失2378ETH；Curve出現異常交易，攻擊者對Curve的busd.curve.fi以及y.curve.fi兩種資金池進行一次鉗形攻擊。[2020/3/2]

聲音 | 網絡安全公司：在消費者不知情的計算機上挖掘加密貨幣的時代已成為過去:據cryptimi消息，網絡安全公司Malw??areBytes近日公布了一份報告。其中顯示，在消費者不知情的計算機上挖掘加密貨幣的行為，已急劇下降至“基本絕跡”的水平。這種攻擊行為常會導致受害者計算機的性能下降，以及增加產生的熱量和降低電池壽命。但報告顯示，該行動現在擴展為更大，更具經濟效益的行動，企業和組織成為了最佳攻擊目標。全世界有300個政府和大學網站被發現在他們的服務上安裝了現已不存在的CoinHive瀏覽器內挖掘加密貨幣軟件的腳本，而他們并不知情。[2019/4/28]

Tags：比特幣ETHUSDCurve比特幣暴富的人多嗎togetherbnb游戲攻略NUSD價格curve幣最新消息

AVAX