安全情报 - 区块链安全资讯爆料 - ChainNode 链节点

安全情报

安全情报主题276帖数360

本版块主要专注于区块链生态安全，情报共享和漏洞发现。目前，国内知名的区块链安全团队都已经完成入驻。不论是比特币、以太坊、EOS等相关项目生态的漏洞，还是交易所的盗币事件，都可以在这里找到相关内容。如果你有区块链生态安全相...

查看更多

节点热度指数 0 , 当前热度一般

全部
漏洞预警
威胁情报
攻击事件
数据泄漏

披露方

所属项目

严重等级

情报标题

披露时间

高危

漏洞预警比特币暴涨或引发虚拟币犯罪激增？揭示此类骗局的“三板斧”！

比特币价格突破3万美元！以太坊价格突破1000美元！！相信在最近，哪怕你此前并不关心虚拟货币，也会被类似信息轰炸。是的，自从去年10月以来，以比特币为代表的虚拟货币便掀起一波行情，以巨大的财富效应成为全球舆论焦点，也让更多人关注这个领域。但正是在这个时候，当更多人似懂非懂的对虚拟货币有些模糊的概念，还搞不清比特币和央行发行的数字货币有啥区别的时候，也可能给犯罪分子可乘之机。他们以所谓的“区块链”、“数字货币”概念忽悠大众进入相关的骗局而遭受经济损失。为了避免各位朋友面对很可能到来的新一轮虚拟货币犯罪高峰…

2021.01

08

高危

威胁情报紧跟热点，ERC20标准FIL假币骗局再现

北京链安Chainsmap监测系统发现，随着Filecoin主网上线成为近期投资热点，以ERC20合约伪造“FIL”代币的骗局也已经再度出现。这些所谓的FIL代币甚至刚刚在两天前创建，即开始以空投的方式向一些地址转账，同时已经以此代币在Uniswap建立交易对池子，并有人参与交易。在此，我们提醒各位投资者在投资前，首先学习了解Filecoin技术和投资的常识，注意提防此类假币骗局。

2020.10

16

高危

攻击事件库币事件盗币者正在与交易所、项目方的联手堵截“赛跑”

北京链安Chainsmap监测系统发现，库币交易所被盗的COMP已经被全部交易，获得的ETH被转移到某地址，共计3700ETH。在相关代币处理过程中，第一次使用了Kyber。相关交易分几批完成，一批COMP从转出到中间地址，再到Kyber完成交易，获得的ETH最终进入汇集地址用时不到4分钟。据北京链安链上安全专家SXWK介绍，盗币者目前似乎采取了一种“币种扫荡式”交易方式，每次针对一个币种进行交易将其清空，此前已经完成所有SNX的交易。与此同时，我们也看到不少项目方正在针对性的进行合约升级，以便锁定本次事件被盗的币种…

2020.09

28

高危

攻击事件库币被盗ERC20代币已通过Uniswap交易266ETH

北京链安Chainsmap监测系统发现，截止北京时间今天下午5点，库币交易所被盗的ERC20代币已经通过Uniswap交易获利约266ETH。据北京链安链上安全专家SXWK介绍，今天涉案地址主要转出了OCEAN、ORN、KAI三种ERC20代币，部分经过中间地址跳转后分配到三个地址，目前已经通过Uniswap交易的是OCEAN。SXWK表示，通过DEX进行交易看似规避了中心化交易所的监管措施，但是它毕竟是币币交易，交易获得的ETH依然存在一个接下来的处置问题。本次交易后，涉案者便将其中的118.6ETH转到了一个新的地址。

2020.09

27

高危

攻击事件库币安全事件回顾：行业联动堵截反黑，黑客或竹篮打水一场空？

北京时间9月26日凌晨，著名交易所库币（KuCoin）发生盗币事件，从比特币到ERC20USDT以及其它ERC20标准代币，甚至EOSUSDT都遭受了损失。事发后，库币也以公开的态度及时通报了这起事件，库币国际CEOJohnny也通过直播的方式通报了整个事件的来龙去脉和最新进展。就目前情况看，整个事态正向着可控的方向发展，而北京链安也参与了对相关资产的流向分析和追踪，接下来就让我们对这起事件做一个阶段性的回顾。发生了什么？库币视角：库币CEOJohnny表示，2020年9月26日02:51分，库币团队收到第一次风控系统报警，发现…

2020.09

27

其他

高危

攻击事件盘点 | 成都链安：8月发生较典型安全事件超『39』起

据成都链安『安全态势感知系统』（Beosin-EagleEye）数据监测显示：在过去的8月中，整个区块链生态所面临的安全形势十分严峻，不完全统计，总共发生了超39起较典型的安全事件，属2020年度内目前单月数量最高。本月安全事件的整体风险评级为『高』，需区块链生态各项目方引起重视，防微杜渐。与7月相比，8月各版块所发生的安全事件均呈上涨趋势。经成都链安安全人员统计，8月发生较典型安全事件细项如下：交易所方面，共发生『4』起较典型的安全事件01去中心化金融基础设施Sperax表示，部分交易所近日发出公告引导用户进入其平台抢购S…

2020.09

01

其他

高危

攻击事件成都链安：YFV勒索事件分析

YFV是基于以太坊的一个DeFi项目，今天早些时候，YFV官方发文称遭到勒索。攻击者利用staking的合约漏洞，可以任意重置用户锁定的YFV。并表示，此次事件可能和不久前的『pool0』事件相关，勒索者极有可能是在『pool0』事件中未取回资金的『愤怒的农民』。漏洞分析合约存在一个stakeOnBehalf函数使得攻击者可以为任意用户进行抵押，如下图所示：此函数中的lastStakeTimesUnfrozenStakeTime如下图所示：综上所述，恶意用户可以向正常用户抵押小额的资金，从而锁定正常用户的资金。根据链上信息，我们找到了两笔疑似攻击的交…

2020.08

25

高危

威胁情报发生了什么？影响范围有多大？美国最新数字货币涉恐案件素描

在全球反恐领域，对涉恐资金链的切断一直是反恐工作的重要组成部分，而恐怖分子们也通过各种方式与现代金融监管手段进行周旋，如今，数字货币正成为他们新的募资和洗钱工具。就在本月，美国司法部便高调公布了其对若干恐怖组织利用比特币募资和洗钱的案件判决结果，并公布了较为详细的信息，或许将有助于我们了解比特币在涉恐事件中扮演的角色。发生了什么？美国当地时间8月13日，美国司法部在官网披露查处恐怖组织通过数字货币募资和洗钱的案件，查获的数字货币涉案超200万美元。根据公布的信息，本次审判的案件中，涉案的恐怖组织包括：…

2020.08

19

低危

漏洞预警价值逾2.43亿美元的巨鲸地址转出实为coinbase内部操作

北京链安Chainsmap监测系统发现，北京时间8月18日凌晨2点16分发生的业界热议的19721.59BTC（价值超过2.43亿美元）的转账，实际上是coinbase的内部操作，在此操作中，这笔巨额比特币从12BZD75sb开头地址转入1FRKZeipb开头地址，并在此后将其中大部分拆分成100份等额的UTXO，这也是coinbase常见的运营操作，无需过度解读。

2020.08

18

高危

漏洞预警泰达向ERC20 USDT预增发池添加6亿USDT

北京链安Chainsmap监测系统发现，北京时间8月17日下午18点以后，泰达向ERC20USDT预增发池以1.5亿USDT为单位连续增加4批共计6亿USDT。经本次批量操作后，预增发池数额提升到25.3亿USDT，这些USDT增发指令将可能在今后不定期执行，完成实际的ERC20USDT的增发行为。值得注意的是，排除不同格式的USDT间切换，当前泰达的ERC20USDT增发通常以1.2亿为单位进行，本次预增发是否意味着未来泰达USDT的增发单位额度变化，值得进一步关注。

2020.08

18

其他

高危

漏洞预警成都链安：浅谈去中心化交易所现状与监管

8月10日，DEX类项目Curve宣布其治理代币的预挖矿已结束。此次活动吸引了9000余个地址参与，其中包括20个巨鲸地址。而近期DEX类项目Uniswap及Balancer在DeFi中的交易量也是不断走高。这说明市场对于DEX项目寄予很高的期望。DEX不同于传统中心化交易所，其不需要KYC认证就可以进行上币交易，在上币更加便利的同时，也使得作恶成本也随之降低。接下来我们就通过Uniswap看看DEX的『利』与『弊』。UniswapDEX介绍Uniswap是基于以太坊的去中心化交易平台，其DEX采用AMM模式。任何用户仅凭一个地址就能在Uni…

2020.08

14

其他

高危

攻击事件美国司法部从恐怖组织手中夺取了数百万枚加密货币

联邦检察官周四宣布，司法部从中东的恐怖组织手中没收了价值200万美元的加密货币，这是美国政府有史以来最大规模的在线恐怖分子融资收购活动。来自ISIS的司法部官员说，基地组织和哈马斯军事分支基地卡萨姆旅的资金可能会被这些团体用来购买武器和训练潜在的袭击者。“两百万美元，他们将用于购买的大量设备、大量武器，也可用于资助培训，购买大量机票，飞向世界各地”，司法部的国家安全部门主管检察长约翰·德默斯表示，“这将大大改变他们的运作模式。”这次扣押还包括300个加密货币账户，4个网站和4个Facebook页面，凸显了恐怖组…

2020.08

14

其他

高危

漏洞预警安全告警：卷土重来！发币平台暗留增发后门窃取代币

北京链安链上安全态势感知系统发现，此前我们披露过的第三方ERC20合约发布平台暗留增发后门的案例再次出现。此类平台根据项目方的代币供应量等设置自动化生成合约代码的同时，增加了一段代码私自多发了供应量总额一定比例的Token并将其转移至指定地址。北京链安安全专家Zer0Man表示，从最新的这起事件来看，相关地址至少已经收到五款Token被暗中增发的代币。Zer0Man进一步指出，由于近期火爆的Uniswap大大降低此前的Token在交易所上币成本，使得更多Token基于Uniswap机制进行交易。但是这个过程中，大量Token发布合约缺少安…

2020.08

13

其他

低危

威胁情报成都链安：以太坊2.0技术浅析

就在刚过去的7月31日，加密货币市值第二高的以太坊迎来了5周年生日。随着以太坊的不断发展，社会各界对以太坊的关注也在不断增加，用户及应用的不断激增，也使得大家对以太坊2.0的呼声不断高涨。什么是以太坊2.0？以太坊2.0是计划中的以太坊替代方案。随着DeFi等项目的迅速升温，以太坊上交易量不断激增，这使得交易费用不断攀升，交易时间不断加大。总的来说，现行的以太坊1.0已经难以满足用户的使用需求和发展需求。今年4月份，信标链创建创世区块，“0阶段”正式启动测试。以太坊2.0网络启动协调员DannyRyan也在论坛中初步宣布，以…

2020.08

11

低危

威胁情报泰达预增发5亿枚ERC20 USDT，或将进行USDT切换

北京链安Chainsmap监测系统发现,北京时间8月6日下午，泰达向ERC20USDT预增发池增加5亿USDT。这意味着，一旦该指令最终执行，将直接完成5亿ERC20USDT的增发。但是从此前泰达的类似大额增发来看，更多是为了进行不同标准USDT的切换，所以不排除这是为其它标准的USDT向ERC20标准切换做准备。同日晚间，泰达完成了1.2亿ERC20USDT的增发，其中1亿USDT通过中间地址流入币安交易所，这也是38天后币安再度通过该中间地址承接增发后的大额USDT。

2020.08

07

其他

高危

威胁情报成都链安：Twitter账号比特币诈骗事件复盘分析

一、事件概览-2020年07月15日，在针对Twitter的大规模攻击中大量Twitter账号受到影响。-诈骗事件开始于攻击者接管了就职于BitMEX的一位员工的账号AngeloBTC。-至少有30多个被关注度较高的账号在接下来的4个小时中受到影响。二、诈骗事件复盘分析2020年7月15日，星期三，这次针对Twitter的大规模攻击的目标是许多知名人士、大公司和某些数字货币交易所的Twitter账户。被攻击者接管的账号多数被用来发布BTC诈骗信息，包括美国前总统奥巴马、明星金·卡戴珊、比尔盖茨以及“硅谷钢铁侠”埃隆马斯克等。在Twitter公司的声明中…

2020.07

17

其他

高危

攻击事件成都链安：Cashaa钱包336 BTC被盗事件分析

一、Cashaa被盗币事件简述CoinCrunch在2020年7月10日收到一封投诉信，受害者称自己在1：23分登录并进行两笔交易后，自己的1.06005561BTC被盗。被盗BTC转进了地址14RYUUaMW1shoxCav4znEh64xnTtL3a2Ek。投诉凭证如下所示：（根据官方描述，为保护投诉人隐私，仅截取凭证第一页）△图1而后不久，Cashaa公司涉及的总计8个比特币钱包，共计335.91312085个比特币（约310万美金）被攻击者通过同样的手段转移到同一个地址14RYUUaMW1shoxCav4znEh64xnTtL3a2Ek。事件发生后，Cashaa的CEOKumarGaurav对此次事件…

2020.07

15

高危

威胁情报Cashaa被盗比特币已经开始进入交易所

北京链安Chainsmap监测系统发现，此前Cashaa交易所公告被盗的336枚比特币，已经有超过10枚流入交易所，涉及Bitmex、Kraken，同时也有少量比特币经过混币后流入另外两家交易所。Cashaa此前公开了被盗比特币流入的黑客地址，并表示此举很可能是印度黑客所为，同时加强了与印度地区交易所的联防。根据对Cashaa公开信息的分析，北京链安链上安全专家SXWK表示，这批被盗的的比特币来自于该所北京时间7月11日凌晨4:04到早上8:10分的用户充币，接着很快被归集转账到黑客地址。从特征来看，黑客对交易所的行为跟进非常及时，大概率在地址…

2020.07

13

其他

高危

威胁情报成都链安智能合约安全实践（二）| 练就火眼金睛，真假构造函数一眼看清

引子：“真行者珞珈山诉苦，假猴王水帘洞誊文。”——《西游记·第五十八回》在《西游记》中，六耳猕猴冒充猴王孙悟空，以假乱真，骗过了唐僧，骗过了众神，纵使是照妖镜也分不出真假。现在，智能合约遇上了“六耳猕猴”，又会擦出怎样的火花？在智能合约中，构造函数负责一些数据的初始化工作，owner值一般也会放在构造函数中进行初始化。owner是智能合约拥有者的称呼，也常被用来作为该合约的超级管理员。对代币合约来说，owner可能被分配的权限有：铸造/销毁代币、冻结代币等。如果开发者以错误的语法创建“构造函数”，造成构造函数缺…

2020.07

10

其他

高危

攻击事件智能合约安全实践（一）| 功能实现千万条，权限安全第一条

引子：“庖人虽不治庖，尸、祝不越樽俎而代之矣。”--《庄子·逍遥游》古时候，有一位杰出的领袖名叫唐尧。他所治理的地区人们安居乐业，但是他听闻隐士许由十分有才干，便萌生了将领导权让给许由的想法。但是许由拒绝了，并说出了这样一段话“鹪鹩巢于深林，不过一枝。”至此，后人也用越俎代庖一词来表达越权的含义。在智能合约的实现中存在着访问权限，如果权限设置不合理，很容易造成智能合约被攻击，严重的还会造成巨大的经济损失。成都链安-安全实验室对于智能合约安全有着丰富的经验和积累，但随着区块链技术越来越受重视，智能合约…

2020.07

08

其他

高危

威胁情报成都链安：F5 BIG-IP 远程代码执行漏洞预警 CVE-2020-

漏洞威胁：高受影响版本BIG-IP15.x:15.1.0/15.0.0BIG-IP14.x:14.1.0~14.1.2BIG-IP13.x:13.1.0~13.1.3BIG-IP12.x:12.1.0~12.1.5BIG-IP11.x:11.6.1~11.6.5漏洞描述在F5BIG-IP产品的流量管理用户页面(TMUI)/配置实用程序的特定页面中存在一处远程代码执行漏洞。未授权的远程攻击者通过向该页面发送特制的请求包，可以造成任意Java代码执行。进而控制F5BIG-IP的全部功能，包括但不限于:执行任意系统命令、开启/禁用服务、创建/删除服务器端文件等。修复方案官方建议可以通过以下步骤暂时缓解影响（…

2020.07

06

其他

高危

攻击事件VETH智能合约被攻击事件分析

2020年6月30日下午5:46，Beosin-OSINT威胁情报系统发现VETH智能合约（0x75572098dc462F976127f59F8c97dFa291f81d8b）遭受攻击，被盗919299个VETH。成都链安·安全实验室第一时间对本次事件进行跟踪分析。?根据链上交易显示：攻击者利用自建合约（0x47ed415006c6f8052fff05fe983f31d6d24b8fdb）通过Uniswap将0.9ETH兑换为138VETH，之后对VETH智能合约（0x75572098dc462F976127f59F8c97dFa291f81d8b）发起攻击，在攻击完成后自建合约进行自我销毁。本次攻击成本仅0.9ETH，约合200美元。交易（hash:0xdd1…

2020.07

03

其他

高危

漏洞预警成都链安：Bancor Network漏洞事件分析

一、事件简述2020-06-18(文中所提及时间均为UTC时间)，以太坊上的智能合约BancorNetwork被爆出存在严重漏洞。该漏洞由BancorNetwork团队和白帽最先发现，并第一时间对存在被盗风险的资金进行了转移，涉及资金50W余美元。此次事件中，存在漏洞的合约地址主要有如下三个：0x923cab01e6a4639664aa64b76396eec0ea7d3a5f0x8dfeb86c7c962577ded19ab2050ac78654fea9f70x5f58058c0ec971492166763c8c22632b583f667f2020-06-183:06:48，BancorNetwork团队利用此漏洞对存在被盗风险的用户资金进行转移，截至2020-06-186:56，BancorNetwor…

2020.06

28

其他

高危

攻击事件以太坊网络连续三天出现大额手续费异常转账事件分析

最近，以太坊网络在3天内出现了三次异常大额手续费转账。根据链上数据显示，最近一笔大额手续费的交易是由一个地址标签为MiningPoolHub的地址向0xe38开头的地址发送3221枚ETH，这一笔交易的交易费高达2310ETH（约54万美元）。根据链上数据显示，包含这个异常手续费交易的区块是由F2Pool打包生成的。交易具体情况如下图所示：根据成都链安威胁情报系统的报警信息显示，这是近期的第三起异常大额手续费交易。对于这几起异常大额手续交易，经过成都链安·安全实验室分析团队使用公司拳头产品Beosin-AML（反洗钱和调查取证系统…

2020.06

16

高危

漏洞预警2016年Bitfinex被黑地址多为社区网友推演分析

北京链安链上数据分析专家SXWK表示，近期媒体多次提及的Bitfinex被盗BTC转移，其相关地址源头大都为事件发生后，比特币社区网友根据时间线的推演，大都在reddit进行讨论。如今天最新的一笔转账，其来源主要为当时Bifinex的热钱包地址之一的3NMkeWidzL7MQbrdMR9m7guANcNJofxyJD，它于当地时间2016年8月2日将416枚BTC归集到地址1Bf5aQqsd7gtjLysYQKtqQ3yBLDHZogouA，由于Bifinex于当地时间2016年8月3日宣布被盗，所以从时间线上被分析者认为这是黑客的转账交易之一。类似地址当时推演出很多，但是相…

2020.06

11

其他

高危

漏洞预警成都链安：Apache Tomcat远程代码执行漏洞预警（CVE-20

成都链安威胁情报系统预警，ApacheTomcat远程代码执行存在漏洞，部分交易所仍然在使用此web服务器，黑客可利用此漏洞进行犯罪入侵，我们建议使用相关软件的交易所及时自查并进行修复。漏洞威胁：高受影响版本：ApacheTomcat10.0.0-M1至10.0.0-M1ApacheTomcat9.0.0.M1至9.0.34ApacheTomcat8.5.0至8.5.54ApacheTomcat7.0.0至7.0.103漏洞描述：1)攻击者可以通过此漏洞控制服务器以及计算机上的文件；2)服务器将会被配置FileStore和PersistenceManager；3)PersistenceManager配置有sessionAttributeValueClassNameFil…

2020.06

01

其他

高危

攻击事件成都链安：5月发生较典型安全事件超15起

据成都链安『安全态势感知系统』（Beosin-EagleEye）数据监测显示：在过去的5月中，各类安全事件仍然时有发生。成都链安安全人员统计5月发生较典型安全事件超『15』起。交易所方面，共发生『4』起较典型的安全事件01Youbi交易所自5月6日开启平台币认购后，连续3天遭遇大流量DDOS攻击，造成服务器短时间无法访问。025月14日，Upbit交易所被盗资产发生大规模转移。黑客团伙将赃款通过多层中间地址层层转移，切分转移后使用大量充币地址将赃款转入多个交易所，其中转入币安的137枚ETH已被币安冻结，币安宣布将于执法机构合作，对…

2020.05

28

其他

高危

漏洞预警安卓系统发现可窃取登录凭据高危漏洞

北京链安安全提醒：近日，安卓系统上一个新的权限提升高危漏洞被发现，Google已经给该漏洞编号CVE-2020-0096，同时，这一漏洞已被命名为AndroidStrandHogg2.0漏洞。据北京链安安全专家Zer0Man介绍，相比于去年的StrandHogg1.0版本，该漏洞允许攻击者通过反射执行漏洞利用代码，因此其恶意行为更加难以被检测。利用StrandHogg2.0漏洞的攻击者可以访问设备短信消息和照片、窃取受害者的登录凭据、跟踪GPS位置、对手机通话进行录音等危险活动。目前主流系统版本Android8.0、Android8.1、Android9皆受此漏洞影响，建议And…

2020.05

28

高危

威胁情报Upbit被盗ETH已经基本清空完成洗钱过程

北京链安Chainsmap监测系统发现，在过去48小时，Upbit被盗ETH已经从核心存币地址基本清空，仅剩下千枚左右的ETH，预计相关洗钱后续过程还将持续数日，这也意味着Upbit被盗案自从去年11月发生后，经过近半年时间完成了ETH相关资产的洗钱工作。据北京链安数据分析师SXWK介绍，Upbit被盗ETH洗钱主要经过两个阶段，第一阶段是案发后迅速开启，到2020年1月剩余10万余枚ETH主要存放于洗钱路径第三层的若干地址。之后，相关核心地址洗钱行为停滞了超过百日，于今年5月再度启动第二阶段，并快速清空相关ETH进入后续洗钱…

2020.05

18

高危

漏洞预警成都链安: Upbit被盗ETH开始大规模转至交易所

从昨日早上8点左右开始，Upbit被盗ETH开始出现大规模异动，之前被标记地址中的资金开始进行统一有序的拆散转移，转移的资金又汇聚至多个不同的地址，经过几轮的转移混淆操作之后，黑客开始将进入下一阶段，通过多个中间地址将资金转移至多个交易所的多个充币地址，开始大规模地尝试销赃，截止目前，销赃还在持续。经过成都链安安全人员粗略统计，已经进入交易所的资金有数万ETH。涉及到的主要中转地址：0xcfF3C62215BC7Bb1F5abfCEb8A0AE13dF993B6ec将汇聚的8632.129466ETH再分散转移至中间地址或者交易所充币地址。…

2020.05

14

高危

威胁情报Upbit涉案地址4100枚ETH进入最新洗钱程序

北京链安Chainsmap监测系统发现，北京时间5月6日凌晨，Upbit一涉事地址在进行100枚ETH的测试性转账后，两次转出2000ETH，即共计4100ETH进入最新洗钱流程，这些ETH经过简单转账后汇集在0x8bbf84开头地址开始具有场外交易特征的相对小额派发。值得注意的是，截止中午1点，部分小额ETH通过同一充币地址经过22次交易流入某交易所，总额达1469ETH。而上一次Upbit涉案ETH大额进入洗钱过程还在中国春节期间，距今已经超过100天。

2020.05

06

其他

高危

攻击事件成都链安：4月发生较典型安全事件超12起

据成都链安『区块链安全态势感知平台』（Beosin-EagleEye）数据监测显示：在过去的4月中，各类安全事件仍然时有发生。成都链安安全人员统计4月发生较典型安全事件超『12』起，Defi安全问题仍然突出。Defi方面，共发生『3』起较典型安全事件：1、4月18日，Uniswap上的imBTC池遭到黑客重入攻击，黑客利用Uniswap和ERC777的兼容性问题，在进行ETH-imBTC交易时，利用ERC777中的多次迭代调用tokensToSend来实现重入攻击，黑客在此次攻击中获得1278枚ETH和一部分imBTC，总计损失超过30万美元。2、4月19日，去中心…

2020.04

30

高危

漏洞预警北京链安监测系统发现，盗取Lendf.ME的黑客向归还几乎所有盗窃代币

北京链安Chainsmap监测系统发现，北京时间4月21日13点33分起，盗取Lendf.ME的黑客向Lendf.ME归还几乎所有盗窃的代币，包括57,992枚ETH，425.61枚MKR，13.7万枚DAI，50万枚USDT，252.34枚imBTC，等等。

2020.04

21

降维安全实验室

高危

威胁情报警惕imtoken“交易回滚”骗局，部分赃款已流入币安交易所进行套现

据全球数字资产安全追踪平台CoinHunter报道，近期有用户提交丢币事件反馈称遭受imtoken“交易回滚”诈骗。钓鱼账号创建假的imtoken官方电报群并充当官方技术人员身份，引导“搬砖套利"被骗用户在指定网站输入私钥进行所谓“交易回滚”操作进行二次诈骗。目前，黑客已将0xfc74455开头地址的赃款转移至币安交易所进行套现。CoinHunter提示，该黑客曾在币安交易所至少套现数十次，接下来可能还会有大量赃款仍以此类方式转移至币安交易所套现，建议相关交易所及时采取行动冻结相关黑客账户，进而帮助受害者挽回损失。

2020.04

15

降维安全实验室

高危

威胁情报警惕钓鱼网站airdrop-box.com空投HT诈骗

据降维安全实验室（johnwick.io)报道，近期发生多起因钓鱼网站（airdrop-box.com）以及Telegram假冒HT空投导致用户资产被窃案件。诈骗者声称在2020年4月1日至2020年4月31日期间持有ETH即可按比例免费领取HT空投，诱导用户点击钓鱼网站链接，用户一旦输入私钥，资产就会被窃。降维安全实验室建议用户保持警惕，不要通过点击链接到达的网站上输入凭据或私钥，谨防上当受骗。钓鱼网站：窃取私钥:诈骗社群：

2020.04

07

前往

页

1

成都链安

88
提交漏洞
2

慢雾安全团队

85
提交漏洞
3

降维安全实验室

48
提交漏洞
4

北京链安

31
提交漏洞
5

PeckShield

20
提交漏洞

1

EOS

60
提交漏洞
2

ETH

33
提交漏洞
3

Electrum

8
提交漏洞
4

BTC

6
提交漏洞
5

TRX

5
提交漏洞