慢霧每周安全報告：本周總損失超過1142萬美元

金色財經報道，慢霧發布每周安全報告（2024年2月25日-3月2日）。ShidoNetwork SHIDO代幣質押合約被操縱，黑客提取并拋售價值692ETH的代幣，總共損失210萬美元。

灰度資本的網站圍攻：官方網站遭到反資本主義黑客組織Capital Killer的攻擊。雖然主站點遭到破壞，但GBTC的頁面仍保持正常運行。

Serenity Shield的錢包被盜：與該項目相關的MetaMask錢包遭到破壞，導致690萬個SERSH代幣被盜，相當于58.6萬美元。

Seneca黑客通過合約漏洞竊取了超過1900ETH（650萬美元）。第二天，1537ETH被退回到Seneca的部署者地址。

MicroStrategy的Twitter陷阱：通過受損帳戶發布的網絡釣魚鏈接導致價值44萬美元的資產被盜。

Risk On Blast用戶錢包中被抽走了420ETH（約合130萬美元）。

本周總損失超過1142萬美元。

其它快訊：

慢霧余弦：“代碼即法律”即不切實際也不負責任:10月30日，在由Web3基金會主辦的Web3大會上，慢霧科技創始人余弦表示：

1. 目前已披露的被盜數字資產價值已超130億美元，未披露的數量可能是這個數字的一倍；

2. 作案成本低到令人發指；

3. “代碼即法律”是一句不切實際且不負責任的話；

4. 區塊鏈安全遠不止發生在區塊鏈上；

5. 我們可以拯救漏洞，但拯救不了人性。[10/30/2020 12:00:00 AM]

現場 | 慢霧安全負責人：好的公鏈需要滿足安全穩定運行最基本的要求:金色財經11月9日現場報道，今日，由imondo和鏈人聯合主辦的“DAPP開發者大會”在北京舉行。慢霧安全負責人海賊王做了以“DApp安全現狀深度分析”為主題的演講。他表示，現在的公鏈如以太坊、EOS，都有自己的優勢，應保持開放的心態去看待公鏈。好的公鏈應該滿足一些基本要求，即公鏈需穩定運行，官方錢包要安全可靠，區塊鏈瀏覽器要安全可用。[11/9/2018 12:00:00 AM]

動態 | 慢霧區表示Augur重大漏洞是一個典型的前端黑攻擊:據慢霧區消息，此前報道的去中心化預測市場平臺 Augur 被曝發現重大漏洞問題是一個典型的前端黑攻擊。這種攻擊依賴一些條件，比如攻擊者需要準備好一個頁面鏈接（不是 Augur 鏈接），并無論通過什么手法能讓安裝了 Augur 的用戶訪問到，然后用戶需要重啟 Augur 應用，這樣才能形成后續的攻擊。由于此時 Augur 應用里配置的 Augur 節點地址被替換了，后續的攻擊本質就是一種 MITM（中間人）攻擊，理論上確實可以做很多惡事。慢霧安全團隊特此提醒：這是前端黑攻擊里的跨私有域攻擊的一種常見手法，其他項目方也應該注意。[8/8/2018 12:00:00 AM]