攻击者利用88mph漏洞铸造10万美元的MPH代币，目前该漏洞已修复

Web3去中心化API服务API3的Kiyo发推表示，DeFi固定利率生成协议88mph（MPH）似乎存在一个漏洞，一个攻击者利用该漏洞铸造了10万美元的MPH代币。截至目前，该漏洞已被修复。攻击者持有的ETH来自币安交易所，因此可以快速追踪到地址，目前其正在出售ETH。

攻击者利用88mph漏洞铸造10万美元的MPH代币，目前该漏洞已修复本文于2020/12/3 15:03:51被区块链网收录,文章来源于网络,并不代表区块链网观点,如果你喜欢攻击者利用88mph漏洞铸造10万美元的MPH代币，目前该漏洞已修复,请分享给你的朋友们,区块链网精选网络区块链资讯、钱包、交易平台、项目等文章。

相关快讯：

慢雾：攻击者系通过“supply()”函数重入Lendf.Me合约 实现重入攻击:慢雾安全团队发文跟进“DeFi平台Lendf.Me被黑”一事的具体原因及防御建议。文章分析称，通过将交易放在bloxy.info上查看完整交易流程，可发现攻击者对Lendf.Me进行了两次“supply()”函数的调用，但是这两次调用都是独立的，并不是在前一笔“supply()”函数中再次调用“supply()”函数。紧接着，在第二次“supply()”函数的调用过程中，攻击者在他自己的合约中对Lendf.Me的“withdraw()”函数发起调用，最终提现。慢雾安全团队表示，不难分析出，攻击者的“withdraw()”调用是发生在transferFrom函数中，也就是在Lendf.Me通过transferFrom调用用户的“tokensToSend()”钩子函数的时候调用的。很明显，攻击者通过“supply()”函数重入了Lendf.Me合约，造成了重入攻击。[2020/4/19]

动态 | 腾讯御见：京广多地超2万台电脑被挖矿 攻击者利用永恒之蓝漏洞横向扩散:腾讯御见威胁情报中心检测到挖矿木马家族Lcy2Miner感染量上升，工程师对该病的感染进行回溯调查。结果发现，有攻击者搭建多个HFS服务器提供木马下载，并在其服务器web页面构造IE漏洞（CVE-2014-6332）攻击代码。当存在漏洞的电脑被诱访问攻击网页时，会触发漏洞下载大灰狼远程控制木马。接着由远控木马下载门罗币挖矿木马和“永恒之蓝”漏洞攻击模块，然后利用“永恒之蓝”漏洞攻击工具在企业内网攻击传播，最终攻击者通过组建僵尸网络挖矿牟利。

截止目前该团伙已通过挖矿获得门罗币147个，市值约6.5万元人民币。数据显示，该团伙控制的Lcy2Miner挖矿木马已感染超过2万台电脑，影响众多行业，互联网服务、批发零售业、科技服务业位居前三。从病感染的地区分布来看，Lcy2Miner挖矿木马在全国大部分地区均有感染，受害最严重的地区为北京、广东、河南等地。[2019/11/7]

动态 | 发现有攻击者恶意构建合约对多个Dapp发起攻击:据IMEOS消息，EOS区块时间11.27 17：23：58 17：26：04，有攻击者恶意构造合约，对whaleextrust合约发起多次攻击，第一次攻击是绑定（bind），第二次是空投（verifyad）。由于WhaleEx的智能合约whaleextrust进行了严格的权限判定，这两次攻击均失败。WhaleEx第一时间启动了对系统与合约状态的全面排查，目前在交易所的所有交易都不受影响，用户资产也是安全的。这次攻击并非单独事件，而是一次泛化攻击，多个Dapp均受影响，请项目方加强防范。[2018/11/28]

相关资讯