黑客天堂：又一個Defi協議以近2000萬美元的DAI被利用_PIC:PICKLE

上周末，去中心化金融協議PickleFinance以穩定幣DAI的價格被黑客攻擊了1,970萬美元，因為defi行業似乎正在變成黑客的天堂。

Pickle的本地代幣在這一消息上暴跌62％，從11月21日首次報道黑客入侵時從23.27美元跌至8.70美元。在撰寫本文時，該代幣在24小時內反彈了29％，至18.51美元。Coingecko數據。

慢霧安全提醒：近期有黑客團伙進行釣魚攻擊 目前已經有部分交易平臺遭受攻擊:據慢霧區伙伴無極實驗室消息，近期有黑客團伙利用 Windows10 的 IE11/Edge Legacy 和 MS Teams 結合 ms-officecmd 的遠程代碼漏洞進行釣魚攻擊，攻擊者通過構造惡意的 exploit 的鏈接發送給交易平臺的內部人員，并誘導內部人員點擊惡意的鏈接，從而控制內部人員的電腦，來實施對交易平臺的盜幣攻擊。目前已經有部分交易平臺遭受攻擊，請自查是否有訪問過如下的鏈接或 IP 地址。

攻擊者相關信息：

鏈接: https://giantblock[.]org，https://financialtimes365[.]com

C&C: plusinfo24[.]com

IP 地址: 162.213.253.56[2022/2/11 9:45:23]

這是短短兩周內第四次入侵防御領域的黑客。Akropolis，ValueDefi和Origin協議被共利用了1,570萬美元的快速貸款攻擊。

動態 | PeckShield預警:黑客利用EOS系統帳號onerror特性惡意挖礦:今日下午，PeckShield安全盾風控平臺DAppShield監測到黑客向系統合約發起連續攻擊，劫持延遲交易執行失敗時系統合約調用的onerror動作，進行惡意挖礦EIDOS，目前攻擊仍在持續進行中。PeckShield安全人員分析發現，有黑客利用延遲交易執行失敗時，系統合約 eosio 會調用用戶合約的 onerror 接口的特性，在合約的 onerror 接口中嵌入惡意挖礦操作。與之前利用系統合約的短帳號競拍功能挖礦相比，該攻擊同樣利用系統帳號擁有無限制的CPU資源的同時，成本更低。因此，該攻擊的蔓延會進一步加劇EOS網絡的擁堵狀況。[2019/11/12]

PickleFinance是一種收益匯總服務，通過向以太坊，其他穩定幣或其原生數字資產PICKLE提供的利息和代幣支付，獎勵向其各種穩定幣池提供流動性的用戶。

動態 | 加密黑客攻擊已成嚴重威脅:據nulltx報道，加密黑客攻擊越來越成為一個嚴重的威脅，大約每月有超過10億用戶訪問加密網站；在移動設備中，訪問來源不明的Apple設備或“未知來源”的Android設備是加密黑客攻擊的主要目標；全球有近30萬臺路由器目前運行加密劫持惡意軟件。[2018/9/13]

尚不清楚PickleFinance是否遭受了快速貸款攻擊，但管理層在博客文章中承認“這是一次非常復雜的攻擊，涉及Pickle協議的許多組件。”該協議的10人開發團隊花了四個多小時才弄清楚。

黑客針對了PickleFinance的DAIpjar產品，并耗盡了以美元計價的穩定幣DAI中的19,759,355。這種特定的罐子收獲來自通過分散貸款協議《化合物》獲得的DAI存款的收益。

網絡安全專家DmytroVolkov告訴news.Bitcoin.com，defi黑客狂潮是項目開發匆忙的結果。

“大多數defi項目的黑客都是基于與源代碼中的錯誤有關的漏洞。應用程序中的錯誤是由于各種原因而發生的，而這些錯誤會導致這些應用程序的漏洞和隨后的黑客入侵。”Volkov說道，他也是加密貨幣交易所CEX.IO的首席技術官。

網絡罪犯會在defi協議中尋找錯誤，并為自己的目的而利用它們。隨著defi項目變得越來越流行，并且流經它們的資金數量越大，該領域將吸引更多的黑客，并且黑客活動也將越來越多。”

PickleFinance在11月24日的一條推文中說，它有很小的機會收回被盜的錢。

Tags：EFIPICPICKLEPICKdefibox幣有價值嗎一直跌epic幣有潛力嗎PICKLE價格pickle幣未來價格預測

屎幣