ParaSwap回应合约部署地址私钥泄露：正在调查该地址已没有权限

10月11日消息，据Supremacy安全团队监测，2022年10月11日，paraswap部署者地址在多个链（ETH、BSC、FTM）上发起异常交易，将其地址中的全部余额转移至0xf35875a064cdbc29d7174f5c699f1ebeaa407036地址。经过分析，该地址为Profanity漏洞利用者地址，其历史记录中有窃取多个靓号地址资产的痕迹。经过排查，目前只有paraswap部署者地址自身资产遭到窃取，暂不影响paraswap多签金库(签名阈值为2)，但不排除其他多签地址也由Profanity生成，所以多签金库也可能存在风险。目前Supremacy团队已联系paraswap官方传达信息，在此再次呼吁大家即时将及时更换由Profanity生成的地址，针对Profanity地址的攻击仍在持续进行。

10月14日消息，据Supremacy安全团队监测，2022年10月14日 Eden Network的部署者地址在链上发起异常交易，部署者调用setMetadataManager将其元数据管理员权限转移到攻击者地址0x5C95123b1c8d9D8639197C81a829793B469A9f32，随后该地址利用此权限将EDEN币的名称和符号修改为"EDEN Hack Inu"和"EDENHACK"，由于部署者地址对于EDEN token的admin权限早已转移，目前攻击暂未造成其他影响。

金色财经报道，本周一匿名人士泄露了与加密货币交易服务有关的10万个API密钥，FBI正在调查3Commas 数据泄露事件。这项调查是在这家总部位于爱沙尼亚的加密货币交易服务的用户数周提出批评之后进行的，他们表示，其首席执行官一再无视该平台泄露用户数据的警告信号。 在过去几个月里，数十名3Commas用户发现，该服务在未经他们同意的情况下，将他们所链接的加密货币交易所的资金交易出去。最初，3Commas表示，这些用户很可能是被钓鱼，并坚持认为该平台是安全的。 API数据库的泄露者暗示3Commas的密钥是由公司内部的人出售的，但3Commas首席执行官Yuriy Sorokin周四在一份声明中说："3Commas强调，在内部调查中没有发现任何证据表明3Commas的任何员工以某种方式参与了对API数据的攻击。"(Coindesk)

3月21日消息，据加密数据公司 Arkham 推文显示，被 Nansen 标记为 Arbitrum Airdrop Exploiter 的黑客地址在过去 12 小时内向大约 2400 个私钥泄露的地址发送以太坊作为 gas 费，并提前授权 ARB 合约，准备抢先领取 ARB 空投。

11月2日消息，链兑换协议Rubic发推称，管理员的一个钱包地址被盗用了，该地址管理RBC/BRBC跨链桥和质押奖励，团队怀疑是恶意软件盗取了私钥。攻击者在Uniswap和PancakeSwap上售出了大约3400万RBC/BRBC，用户的质押资金是安全的，智能合约没有被利用。团队正在处理这种情况，会及时通知接下来的步骤，Staking奖励将在几天后恢复。

10月11日消息，据慢雾区情报，靓号黑客地址之一（0xf358..7036）已经获取到ParaSwap Deployer和QANplatform Deployer私钥权限。黑客从ParaSwap Deployer地址获取到约1千美元，并在QANplatform Deployer地址做了转入转出测试。慢雾MistTrack对0xf358..7036分析后发现，黑客同样盗取了The SolaVerse Deployer及其他多个靓号的资金。截止目前，黑客已经接收到超过17万美元的资金，资金没有进一步转移，地址痕迹有Uniswap V3、Curve、TraderJoe，PancakeSwap、OpenSea和Matcha。慢雾MistTrack将持续监控黑客地址并分析相关痕迹。