每周 Web3 安全回顾
- Morpho Labs 前端漏洞:一位名为 c0ffeebabe.eth 的白帽黑客拦截了一起针对 @MorphoLabs 的价值 260 万美元的攻击。该漏洞现已修复,源于最近的一次前端更新。
- Mantra ($OM) 抛售震动 RWA 板块:$OM 经历了 90% 的下跌,市值蒸发超过 50 亿美元。在崩盘前不久,有 4360 万枚代币(占流通供应量的 4.5%)被存入交易所,引发了对内部人员活动的担忧。联合创始人 @jp_mullin888 否认了 rug pull 的指控。
- MEV 机器人漏洞:一个基于 Ethereum 的 MEV 机器人因访问控制漏洞损失了约 18 万美元。攻击者通过在同一交易中创建的恶意池,将其 $ETH 兑换为虚假代币,从而利用了该机器人。
- HEX 巨鲸被盗:一位年长的加密货币巨鲸在长达数年的攻击中损失了近 450 万美元,该攻击耗尽了质押的 $HEX 代币。该攻击涉及网络钓鱼、洗钱和钱包盗取操作。