慢霧余弦：發現多起stETH被盜跨鏈至Blast主網的事件，受害者助記詞/私鑰或已泄露

金色財經報道，慢霧創始人余弦在X平臺發文表示，今天慢霧和MistTrack收到至少四起stETH被盜跨鏈到Blast主網的案子。其特征都是從明顯有痕跡的地址（包括交易所）打一點ETH手續費到被盜地址，然后把stETH跨鏈到Blast主網并進行后續轉移，最后將受害者地址剩余的一點點ETH轉移到不同的ETH地址上。已知損失超100枚stETH，恐怕是群體事件。這些受害者的助記詞/私鑰肯定是泄露了，攻擊者埋伏到Blast主網啟動。

此前消息，Scam Sniffer監測顯示，某地址因交互（點擊了簽名授權）虛假Blast空投網站損失了逾10枚質押在Aave上的BTC以及一些PANDORA，損失總額約為717,817美元。

其它快訊：

慢霧：Multichain(AnySwap)被黑由于anySwapOutUnderlyingWithPermit函數相關問題:據Multichain(AnySwap)早前消息，2022年01月18日，一個影響6個跨鏈Token的關鍵漏洞正在被利用。慢霧安全團隊進行分析后表示，此次主要是由于anySwapOutUnderlyingWithPermit函數為檢查用戶傳入的Token的合法性，且未考慮并非所有underlying代幣都有實現permit函數，導致用戶資產被未授權轉出。慢霧安全團隊建議：應對用戶傳入的參數是否符合預期進行檢查，且在與其他合約進行對接時應考慮好兼容性問題。[1/19/2022 11:52:36 PM]

CoinEx入駐慢霧區并發布“安全漏洞與威脅情報賞金計劃“:2021年5月14日，為了進一步保障用戶資產安全，提高平臺安全風控等級，CoinEx 入駐慢霧區，發布”安全漏洞與威脅情報賞金計劃“，嚴重漏洞最高獎勵 5000 USDT。

CoinEx 成立于 2017 年 12 月，是一家面向全球的數字貨幣交易平臺。CoinEx 致力于為全球用戶打造最安全、穩定、高效的數字貨幣交易平臺。平臺支持中/英/日/韓/俄等多國語言，為全球超過一百個國家和地區提供安全、可信賴的數字資產交易服務。[5/14/2021 10:53:55 AM]

聲音 | 慢霧余弦：未來加密貨幣是絕對的剛需存在:慢霧余弦今日在微博上表示，未來虛擬世界是絕對的獨立智慧體，加密世界是絕對的大勢，加密貨幣是絕對的剛需存在，雖然這個未來還有不少距離。[1/4/2020 12:00:00 AM]