Cameo CEO因Apple ID被黑导致BAYC#9012遭窃

金色财经报道，根据安全团队慢雾区情报，UvTokenWallet Eco Staking 矿池合约被黑，漏洞关键原因在于，矿池合约取款函数未严格判断用户输入，导致攻击者可以直接传入恶意合约地址并利用恶意合约掏空相关资金。慢雾 MistTrack 对资金进行了追踪溯源分析：截止目前黑客已将获利资金共计 5,011 BNB 转移到 Tornado Cash。此外，攻击的手续费来源同样为 Tornado Cash。

3 月 27 日消息，伊斯坦布尔大学 İTÜ Blockchain 俱乐部团队开发的 Opclave 入围 ETHGlobal Scaling 2023 黑客松，这是对 ERC-4337 兼容智能合约账户的 OP Stack 改进，该智能合约钱包使用与 Apple Enclave 抽象的签名，允许用户创建并使用 Apple Face-ID 与 Touch-ID 的非托管钱包，而无需助记词。其核心理念是将 Apple 设备、iPhone、Macbook 变成硬件钱包，从可信执行环境 Apple Secure Enclave 中发起交易，确保安全。同时，Opclave 还具有社交恢复、批量处理、支持 ERC20 Token 支付、每日支出限额等功能。此后，团队还将开发 2FA、电子邮件登陆等其他账户抽象功能，并支持 Starknet、zkSync、Fuel 等其他链。

金色财经报道，Signature Bank遭到起诉，原因是其向客户发出了虚假的声明。众多客户正发起集体诉讼，以求挽回其在该行的资金损失。

8月8日消息，名人视频问候服务公司Cameo首席执行官Steven Galanis周六成为加密货币黑客攻击的受害者，损失了几个NFT（包括一个BAYC NFT）以及超过7万美元的加密货币。 记录显示，Gelanis的BAYC NFT在1月以319000美元买入，被盗后立即以130000美元卖出。（CNET）

12月26日消息，Web3多链钱包BitKeep发布公告称，经过团队初步排查，疑似部分APK包下载被黑客劫持，安装了被黑客植入代码的包。如用户资金出现被盗情况，用户下载或者更新的应用或许是被劫持的不明版本（非官方发布版本）。现在出于用户资金安全的谨慎考虑，如用户下载的是APK版本，请将资金转移至其他官方商店（App Store或Google Play）下载的钱包中。此外，建议使用新创建的钱包地址，用户通过APK创建的地址或有可能泄漏给了黑客。BitKeep发布提示称：“如条件允许，请务必使用苹果或谷歌官方商店下载和使用BitKeep钱包，以确保您的资产安全。” 金色财经此前报道，多名用户在其官方Telegarm群中称其资金被盗，BitKeep团队称如因平台原因导致的资产损失，BitKeep安全基金将进行全额赔付。

8月24日消息，Coinbase一位账户持有人表示，黑客盗取了其账户并耗尽资金，该用户的律师向旧金山联邦法院提出集体诉讼，称黑客已从Manish Aggarwal的账户中盗取了超过20万美元的加密货币。诉讼称Coinbase在保护其用户账户免受非法入侵和盗窃方面做得很差，而在帮助账户被盗的客户方面做得更糟，Aggarwal无法联系到可以帮助他的客服，Coinbase也拒绝退还他丢失的加密货币。（彭博社）