安全團隊：TransitSwap事件新增3個套利機器人及2個攻擊模仿者，已知被盜損失總計超2800萬美元_TRA:BSCV

根據TransitSwap官方通告，BSC鏈新增4個獲利地址，ETH鏈新增1個獲利地址，新增被盜資金357萬美元，共計獲利地址8個，被盜損失總計擴大至2884萬美元。慢霧MistTrack與TransitSwap團隊協作分析后得出結論，新增5個獲利地址中有3個是套利機器人，而另外2個則是攻擊模仿者。此前，慢霧通過情報發現套利機器人地址0xcfb0...7ac7。慢霧MistTrack仍在持續跟進此次事件，對新增獲利地址的資金轉移與黑客畫像進行分析。截止到目前，在各方的共同努力下，攻擊黑客已將超8成的被盜資產退還到TransitSwap項目方地址，建議套利機器人所屬人和攻擊模仿者同樣通過或鏈上地址與TransitSwap取得聯系，共同將此次被盜事件的受害用戶損失降低到最小。攻擊黑客獲利地址：0x75F2...FFD46獲利金額：約2410萬美元0xfa71...90fb套利機器人獲利地址：1:0xcfb0...7ac7(BSC)獲利金額：1,166,882.07BUSD2:0x0000...4922(BSC)獲利金額：246,757.31USDT3:0xcc3d...ae7d(BSC)獲利金額：584,801.17USDC4.0x6C6B...364e(ETH)獲利金額：5,974.52UNI、1,667.36MANA攻擊模仿者獲利地址：1:0x87be...3c4c(BSC)獲利金額：356,690.71USDT2:0x6e60...c5ea(BSC)獲利金額：2,348,967.9USDT

安全團隊：0x3d1a開頭EOA地址將10枚ETH轉入Tornado Cash:金色財經報道，據CertiK監測，EOA地址（0x131f...）將10枚ETH（約1.9萬美元）轉入Tornado Cash。該筆被盜資金來自幾個被Etherscan標記為網絡釣魚的黑地址。[2023/5/8 14:49:44]

安全團隊：以太坊上Nostr代幣項目資金已經轉移:2月8日消息，據Fairyproof實時監控系統顯示，以太坊上Nostr代幣項目已經跑路，其資金已經轉移到一個新的EOA地址0xeeB8EB5CC144eDddDB204c3ABA499de6b6081696。

并于剛剛部署了一個新的代幣合約 Core(0xb363dA9A58A25A70042F9E9662c9f328018d50E6)。[2023/2/8 11:54:46]

安全團隊：Wintermute 1.6億美元資產被盜的可能原因:金色財經報道，Wintermute 在 DeFi 黑客攻擊中損失 1.6 億美元的各種資產，慢霧安全團隊分析后發現如下信息：

Wintermute被盜智能合約：0x00000000ae347930bd1e7b0f35588b92280f9e75， Wintermute被盜EOA錢包：0x0000000fe6a514a32abdcdfcc076c85243de899b，攻擊者地址：0xe74b28c2eAe8679e3cCc3a94d5d0dE83CCB84705，攻擊者智能合約：0x0248f752802b2cfb4373cc0c3bc3964429385c26。

被盜原因可能是Wintermute被盜EOA錢包是使用Profanity來創建的靚號錢包（開頭0x0000000），此前去中心化交易所聚合器 1inch 發布了一份安全披露報告，聲稱通過名為 Profanity 的工具創建的某些以太坊地址存在嚴重漏洞。[2022/9/20 7:08:49]

Tags：TRABSCMUTEWINGlobal Trading XenocurrencyBSCVTransmute ProtocolSolarWind

非小號