[慢雾每周安全报告：本周总损失超过1142万美元]金色财经报道，慢雾发布每周安全报告（2024年2月25日-3月2日）。ShidoNetwork SHIDO代币质押合约被操纵，黑客提取并抛售价值692ETH的代币，总共损失210万美元。
灰度资本的网站围攻：官方网站遭到反资本主义黑客组织Capital Killer的攻击。虽然主站点遭到破坏，但GBTC的页面仍保持正常运行。
Serenity Shield的钱包被盗：与该项目相关的MetaMask钱包遭到破坏，导致690万个SERSH代币被盗，相当于58.6万美元。
Seneca黑客通过合约漏洞窃取了超过1900ETH（650万美元）。第二天，1537ETH被退回到Seneca的部署者地址。
MicroStrategy的Twitter陷阱：通过受损帐户发布的网络钓鱼链接导致价值44万美元的资产被盗。
Risk On Blast用户钱包中被抽走了420ETH（约合130万美元）。
本周总损失超过1142万美元。
其它快讯：
慢雾安全预警：Solana出现恶意合约授权钓鱼事件 可转走用户全部原生资产:3月5日消息，Solana上出现多起授权钓鱼事件。攻击者批量给用户空投 NFT (图 1) ，用户通过空投 NFT 描述内容里的链接 (www_officialsolanarares_net) 进入目标网站，连接钱包(图 2)，点击页面上的“Mint”，出现批准提示框(图 3)。注意，此时的批准提示框并没有什么特别提示，当批准后，该钱包里的所有 SOL 都会被转走。当点击“批准”时，用户会和攻击者部署的恶意合约交互：3VtjHnDuDD1QreJiYNziDsdkeALMT6b2F9j3AXdL4q8v
该恶意合约的功能最终就是发起“SOL Transfer”，将用户的 SOL 几乎全部转走。从链上信息来看，该钓鱼行为已经持续了几天，中招者在不断增加。
提醒：1. 恶意合约在用户批准(Approve)后，可以转走用户的原生资产(这里是 SOL)，这点在以太坊上是不可能的，以太坊的授权钓鱼钓不走以太坊的原生资产(ETH)，但可以钓走其上的 Token。于是这里就存在“常识违背”现象，导致用户容易掉以轻心。
2. Solana 最知名的钱包 Phantom 在“所见即所签”安全机制上存在缺陷(其他钱包没测试)，没有给用户完备的风险提醒。这非常容易造成安全盲区，导致用户丢币。（慢雾区）[2022/3/5 0:21:43]
慢雾安全：警惕Big Data Protocol合约相关风险:据慢雾区消息，知名DeFi项目Big Data Protocol因项目自身代码Bug出现无法正常领取奖励的问题。经慢雾安全团队分析，此问题系Big Data Protocol的BDP代币合约在mint函数中对seePoolAmount变量做了错误的校验，导致合约功能无法正常执行。目前合约用户只能通过紧急提现函数对资金进行提现。但紧急提现函数无法同时提现挖矿收益。
慢雾安全团队提醒用户注意Big Data Protocol合约风险，如有参与，可通过emergency Withdraw函数将资金安全取出。[2021/3/12 9:36:09]
动态 | 慢雾区预警: ETH 存在恶意消耗 Gas 攻击:根据慢雾区情报，慢雾安全团队在 Twitter 上关注到以太坊漏洞问题，通过深入分析发现：如果用户在交易所提币或者通过钱包转账的时候，若没有设置 GasLimit 上限，当接收地址为合约地址的话将会导致恶意 Gas 消耗，慢雾安全团队第一时间通知了服务的交易所和钱包用户并提供了情报和解决方案：
（1）用户提币的时候判断是否是合约地址，如果是合约地址则不允许提币。
（2）转账的时候设置 GasLimit 上限，此处上限需要根据交易所实际业务场景设置如：6 万? - 10 万（推荐值 ETH: 90000 token: 150000）
投资有风险，入市须谨慎。
本资讯不作为投资理财建议。[2018/11/14]
郑重声明： 慢雾每周安全报告：本周总损失超过1142万美元版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。