安全團隊：批準未知來源的代幣時請仔細檢查交易的 gas limit

金色財經報道，據慢霧區情報，BSC 鏈上最近出現一個名為 GPT 的代幣，合約地址為0x513C285CD76884acC377a63DC63A4e83D7D21fb5。當用戶對該代幣進行 approve 操作時，錢包會根據余額增大 gas limit，而該代幣合約會使用用戶的 gas 去鑄造 CHI 代幣，當合約收集夠大量的 CHI 代幣后，這個惡意代幣合約的管理者就可以通過燃燒掉 CHI 代幣獲得合約摧毀時返還的 gas 補償。

慢霧安全團隊提醒用戶在對未知來源的代幣進行批準時仔細檢查交易的 gas limit。

安全團隊：Midas Capital攻擊者將400枚BNB存入Tornado Cash:6月18日消息，據CertiK Alert監測，Midas Capital攻擊者將盜取資金存入Tornado Cash，共有400枚BNB被存入該平臺，其他一些收益被橋接至以太坊。

今日早些時候消息，據派盾檢測，Midas Capital遭到黑客攻擊，造成損失超過60萬美元，原因是其借貸協議中的整數取舍問題（源自知名的Compound Finance v2代碼庫的分叉）遭到利用，同樣的情況在之前Hundred Finance被攻擊的事件中也被利用過。[2023/6/18 21:44:55]

以太坊基金會正在為ETH 2.0建立安全團隊:以太坊研究者Justin Drake透露，以太坊基金會正在建立一個專門針對ETH 2.0的內部安全團隊。其中將包括模糊測試、賞金狩獵、尋呼機職責、加密經濟模型、應用密碼分析、正式驗證等。（BTCManager）[2020/8/3]

動態 | 慢霧安全團隊：未來伴隨攻擊成本降低，51%攻擊將快速增多:慢霧安全團隊對ETC 51%攻擊分析后稱，鑒于近期區塊鏈資金熱度下降導致全網挖礦算力下降，可預見未來伴隨攻擊成本降低，此類攻擊將快速增多。特別建議對當前有獲利空間的幣種增加風控機制，并公布一批惡意錢包地址及惡意關聯地址，其中包括：Gate.io 錢包地址：0x0d0707963952f2fba59dd06f2b425ace40b492fe

Gate.io 給出疑似攻擊者所擁有和操縱的 ETC 錢包地址：

0xb71d9CD39b68a08660dCd27B3EAE1c13C1267B10

0x3ccc8f7415e09bead930dc2b23617bd39ced2c06

0x090a4a238db45d9348cb89a356ca5aba89c75256

Bitrue 錢包地址：

0x2c9a81a120d11a4c2db041d4ec377a4c6c401e69

涉及礦工或者大戶：

http://gastracker.io/addr/0x090a4a238db45d9348cb89a356ca5aba89c75256

http://gastracker.io/addr/0x07ebd5b21636f089311b1ae720e3c7df026dfd72[2019/1/9]