[慢雾MistTrack：Superfluid被盗超1300万美元，涉及多个币种]据官方消息，Superfluid上的QI Vesting合约已被利用。据慢雾MistTrack统计，攻击者地址（0x157...090 ）获利超1300万美金，包括QI、WETH、USDC、SDT、MOCA、STACK、sdam3CRV、MATIC币种。
据分析，攻击者通过1inch将部分QI、USDC、SDT、MOCA、STACK换为ETH；将39,357.25 sdam3CRV换为43,910.09 amDAI。目前攻击者地址（0x157...090 ）余额为：11,016.60 MATIC、507,930.87 MOCA、2,707.91 ETH、43,910.39 DAI。
慢雾将持续监控被盗资金的转移，拉黑攻击者控制的所有钱包地址，同时提醒交易所、钱包注意加强地址监控，避免相关恶意资金流入平台。
相关快讯：
FilDA合约代码已通过安全公司慢雾科技的安全审计:据FilDA团队消息，目前FilDA 合约代码已通过三家安全公司审计，分别为慢雾科技、灵踪安全、创宇存证，并已出具4份安全审计报告，FilDA 未来将继续加强安全建设，为用户的资产安全保驾护航。
FilDA是基于HECO的跨链借贷DeFi项目。 FilDA于2021年1月5日晚20:00开启创世挖矿Fair launch，首发HUSD、HBTC等17种资产借贷功能，同时也是HECO首个公开平台各项APY数据，存借双向实时透明数据的借贷项目。FilDA 平台存借款总额高峰值突破12亿美元，FilDA LP 峰值超过3000万美金。FilDA项目无募资，无预挖，致力于HECO首选的用户友好型的DeFi借贷平台。[3/2/2021 7:25:01 PM]
BKEX入驻慢雾区，发布安全漏洞与威胁情报赏金计划:据官方消息，为了进一步保障用户资产安全，提高平台安全风控等级，BKEX 入驻慢雾区，发布“安全漏洞与威胁情报赏金计划”，严重漏洞最高奖励10,000USDT.本次漏洞赏金主要针对BKEX网站及APP。[8/12/2020 12:00:00 AM]
分析 | 慢雾安全团队提醒｜EOS假账号安全风险预警:根据IMEOS报道，EOS 假账号安全风险预警，慢雾安全团队提醒：
如果 EOS 钱包开发者没对节点确认进行严格判断，比如应该至少判断 15 个确认节点才能告诉用户账号创建成功，那么就可能出现假账号攻击。
攻击示意如下：
1. 用户使用某款 EOS 钱包注册账号（比如 aaaabbbbcccc），钱包提示注册成功，但由于判断不严格，这个账号本质是还没注册成功
2. 用户立即拿这个账号去某交易所做提现操作
3. 如果这个过程任意环节作恶，都可能再抢注 aaaabbbbcccc 这个账号，导致用户提现到一个已经不是自己账号的账号里
防御建议：轮询节点，返回不可逆区块信息再提示成功，具体技术过程如下：
1. push_transaction 后会得到 trx_id
2. 请求接口 POST /v1/history/get_transaction
3. 返回参数中 block_num 小于等于 last_irreversible_block 即为不可逆[7/16/2018 12:00:00 AM]
郑重声明： 慢雾MistTrack：Superfluid被盗超1300万美元，涉及多个币种版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。