在黑客攻击事件后,Nomad代币桥中已被移除价值1.907亿美元的加密货币,总锁仓量(TVL)只剩下3941美元。
任何攻击者只需要复制第一个黑客的交易并使用一个未曾使用过的攻击地址将其替换,然后点击通过Etherscan发送,就能盗取项目资金。
Deribit表示,正在进行安全检查,必须停止包括第三方托管机构Copper Clearloop和Cobo在内的提款。
对于如何挽回损失,Beanstalk尚未公开回应。
作为用户,重要的是要注意任何添加操作和代码都可能是恶意的。
NFT项目BAYC官方Instagram被黑后,攻击者已窃取包括4个BAYC、7个MAYC、3个BAKC、1个CloneX等在内的91个NFT。
为什么会出现这种漏洞?
Magic Eden并没有明确指出其基于托管的交易模式存在的风险,但表示,它认为其替代方案目前对用户来说不太安全。
慢雾安全团队对此事件进行跟踪和分析,从链上行为到链下的应用逐一排查,目前已有新的进展。