🚨 SlowMist 每周安全报告 🚨
各位,到了每周的这个时刻。似乎每周我们报告的都是相同的问题,但我们还是来看看吧。
总报告损失:超过 5500 万美元
🔎 事件总结:
1️⃣ Radiant Capital 的多重签名失误
- 损失:5100 万美元
发生了什么?
一名攻击者以某种方式获得了 3 个多重签名权限,并升级到一个恶意合同以窃取资金。
2️⃣ Tapioca DAO 遭到破坏
- 损失:440 万美元
- 发生了什么?
攻击者利用社交工程获取了私钥,导致 TAP 代币暴跌 95%。
3️⃣ 账户被盗
- EigenLayer 的 X 账户
- Lagrange 的 X 账户
- Kabosumama 的 Instagram
- Zulu Network 的 X 账户
4️⃣ Ambient Finance 的 DNS 劫持
- 发生了什么?
他们的域名被劫持。用户被告知要远离前端。当项目自己的网站说“不要使用我们”时,你就知道情况糟糕。
5️⃣ IBXtrade 的拉地毯事件
- 发生了什么?
在预售中筹集了超过 16 万 SOL(约 2400 万美元),承诺退款,但现在已经消失……
建议:
- 保护你的账户:启用双重验证,使用强密码,你懂的。
- 小心钓鱼:不要点击可疑链接——即使它们来自“官方”账户。
- 认真检查一切:如果感觉不对劲,那可能确实有问题。相信你的直觉。
- 保持信息灵通:关注值得信赖的来源(比如我们😉)以获取最新动态。
记住,这些只是报告的事件。可能还有更多未被发现的情况。如需更多细节,请查看 https://t.co/e90CSvTm6B。
一如既往,保持警惕!