攻擊Ronin的黑客向中間地址轉入3302.6枚以太坊，并將1400枚以太坊轉入Tornado Cash

4月14日消息，攻擊 Ronin 的黑客向中間地址（0x1Bf53ce80FF2ed5711b8A2DB8f7EA5b38DA118d6）轉入 3302.6 枚以太坊，并將 1400 枚以太坊分 14 次轉入 Tornado Cash 中。

TeamFinance攻擊者將301枚ETH轉入Tornado Cash:金色財經報道，派盾（PeckShield）監測顯示，以太坊鏈上DeFi項目Team Finance事件的攻擊者已將102枚ETH和26萬枚DAI轉移到新地址0xbb8c，然后將26萬枚DAI兌換為213枚ETH，并將301枚ETH（約36.8萬美元）轉移到Tornado Cash。

金色財經此前報道，以太坊鏈上DeFi項目Team Finance團隊表示，該協議管理資金在由Uniswapv2遷移至v3的過程中遭到黑客攻擊，已確定的損失為1450萬美元。[2022/12/27 22:10:12]

慢霧：iCloud 用戶的MetaMask錢包遭遇釣魚攻擊是由于自身的安全意識不足:據官方消息，慢霧發布iCloud 用戶的MetaMask錢包遭遇釣魚攻擊簡析，首先用戶遭遇了釣魚攻擊，是由于自身的安全意識不足，泄露了iCloud賬號密碼，用戶應當承擔大部分的責任。但是從錢包產品設計的角度上分析，MetaMask iOS App 端本身就存在有安全缺陷。

MetaMask安卓端在AndroidManifest.xml中有android:allowBackup=\"false\" 來禁止應用程序被用戶和系統進行備份，從而避免備份的數據在其他設備上被恢復。

MetaMask iOS端代碼中沒有發現存在這類禁止錢包數據(如 KeyStore 文件)被系統備份的機制。默認情況下iCloud會自動備份應用數據，當iCloud賬號密碼等權限信息被惡意攻擊者獲取，攻擊者可以從目標 iCloud 里恢復 MetaMask iOS App 錢包的相關數據。

慢霧安全團隊經過實測通過 iCloud 恢復數據后再打開 MetaMask 錢包，還需要輸入驗證錢包的密碼，如果密碼的復雜度較低就會存在被破解的可能。[2022/4/18 14:31:38]

安全團隊：Beanstalk Farms攻擊者將25萬美元的USDC轉入烏克蘭加密捐贈地址:4月17日消息，據派盾監測，穩定幣項目Beanstalk Farms遭到攻擊，隨后，價值25萬美元的USDC從攻擊者錢包地址轉入烏克蘭加密捐贈地址。[2022/4/18 14:30:09]