暗网市场Solaris遭竞争对手Kraken攻击已冻结其比特币钱包

11月11日消息，据慢雾安全团队情报，2022 年 11 月 11 日，ETH 链上的 DFX Finance 项目遭到攻击，攻击者获利约 231,138 美元。慢雾安全团队以简讯形式分享如下： 1. 攻击者首先调用了名为 Curve 的合约中的 viewDeposit 函数来查看合约中的存款情况，之后根据返回的存款情况来构造合适的闪电贷需要借出的钱 2. 紧接着继续 Curve 合约的 flash 函数进行闪电贷，因为该函数未做重入锁保护，导致攻击者利用闪电贷中的 flashCallback 函数回调了合约的 deposit 函数进行存款 3. 存款函数外部调用了 ProportionalLiquidity 合约的 proportionalDeposit 函数，在该函数中会将第二步中借来的资金转移回 Curve 合约里，并且为攻击合约进行存款的记账，并且为攻击合约铸造存款凭证 4. 由于利用重入了存款函数来将资金转移回 Curve 合约中，使得成功通过了闪电贷还款的余额检查 5. 最后调用 withdraw 函数进行取款，取款时会根据第三步存款时对攻击合约记账燃烧掉存款凭证，并以此成功取出约 2,283,092,402 枚的 XIDR 代币和 99,866 枚 USDC 代币获利 此次攻击的主要原因在于 Curve 合约闪电贷函数并未做重入保护，导致攻击重入了存款函数进行转账代币来通过闪电贷还款的余额判断，由于存款时有记账所以攻击者可以成功提款获利。

12月26日消息，加密货币交易平台Kraken已推出NFT市场测试版，该平台已将BAYC、Azuki、Doodles、CryptoPunks等110多个NFT系列纳入，但目前仅支持以太坊和Solana区块链上的NFT系列，后续Kraken NFT将添加更多区块链支持。

3月6日消息，韩国警方将追踪暗网、虚拟资产分析、DDoS攻击列为警方必须紧急解决的“三大网络恐怖主义调查的重点任务”。为此，韩国警察厅今日宣布，决定成立网络犯罪平台应对特别工作组，并将这三大任务分别由三个分科领导研究，它将以研究响应技术和调查技术的目的运行，以追踪网络恐怖主义。（Money Today）

3 月 19 日消息，区块链安全公司 Coinspect Security 发文表示，通过与 Algorand 钱包 MyAlgo 合作，已确定 MyAlgo 被黑客攻击的根本原因，即将官宣具体信息。目前，攻击不再活跃、没有利用应用程序错误或易受攻击的代码库、不要滥用浏览器功能（例如自动填充）、私钥加密并不弱、开源 MyAlgo 组件不受影响。此外，攻击者解密私钥是因为他们获得了密码，而不是由于加密漏洞，针对受影响用户，建议立即更改钱包密码，切勿重复使用。

2月10日消息，据区块链分析公司Chainalysis发布的报告，2022年暗网市场和欺诈商店的收入较2021年有所下降。2022年暗网市场总收入为15亿美元，低于2021年的31亿美元。 Hydra市场再次成为2022年收入最高的暗网市场，尽管它在4月份受到OFAC制裁并在美德联合行动中被关闭。其次是Mega Darknet Market、Blacksprut Market和OMG!OMG! Market。Hydra的关闭导致整个行业的暗网市场收入下降，所有市场的平均每日收入从关闭前的420万美元下降到关闭后的44.7万美元。

金色财经报道，据区块链分析公司 Chainalysis 发布的一份报告，2022 年暗网市场和欺诈商店的收入较上年有所下降。2022 年暗网市场总收入为 15 亿美元，低于 2021 年的 31 亿美元。 Hydra 市场再次成为 2022 年收入最高的暗网市场，尽管它在 4 月份受到 OFAC 的制裁并在美德联合行动中被关闭，其次是 Mega Darknet Market、Blacksprut Market 和 OMG!OMG! Market，Hydra 的关闭导致整个行业的暗网市场收入下降，所有市场的平均每日收入从关闭前的 420 万美元下降到关闭后的 44.7 万美元。