AegisWeb3：发现使用同种手法的多起Rug Pull事件被盗资金已转入币安

12月2日消息，CZ表示，对于Ankr和Hay的黑客攻击，初步分析是开发者私钥被盗，黑客将智能合约更新为更加恶意的合约。 Binance几个小时前暂停了提款。还冻结了黑客转移到我们CEX的大约300万美元。

金色财经报道，据Beosin EagleEye 安全预警与监控平台检测显示，UVT项目被黑客攻击，涉及金额为150万美元。攻击交易为0x54121ed538f27ffee2dbb232f9d9be33e39fdaf34adf993e5e019c00f6afd499 经Beosin安全团队分析，发现攻击者首先利用开发者部署的另一个合约的具有Controller权限的0xc81daf6e方法，该方法会调用被攻击合约的0x7e39d2f8方法，因为合约具有Controller权限，所以通过验证直接转走了被攻击合约的所有UVT代币，Beosin安全团队通过Beosin Trace进行追踪，发现被盗资金已全部转入Tornado Cash。

10月19日消息，基于Celo网络的DeFi借贷协议Moola Market在推特上发布攻击事件更新，称攻击者已将93.1%的被盗资金已归还给Moola治理多签钱包。官方将继续暂停Moola上的所有活动，并将与社区跟进后续步骤，并安全地重启Moola协议的运行。 今日早间消息，Moola Market遭黑客攻击，损失840万美元。

10月24日消息，慢雾MistTrack监测显示，FTX 网络钓鱼事件的攻击者已将获利资金转入加密交易所 FixedFloat 和币安。 此前 FTX 创始人 Sam Bankman-Fried （SBF）表示如果攻击者在 24 小时内从 FTX 账户中窃取的 600 万美元的 95% 资金返还，将免除他们的责任。

3月27日消息，据区块链安全审计公司Beosin旗下Beosin EagleEye安全风险监控、 预警与阻断平台监测显示，Optimism上的Kokomo Finance (KOKO)发生了rug pull，Kokomo Finance (KOKO)的部署者首先部署了一个合约cBTC（0x1e02e6a5b549eead726ebcce64a54215196760e2），然后调用_setRewardSpeed （修改奖励）并暂停借贷。接着，攻击者将cBTC的合约实现改为恶意合约（0x05b2957591a4d1334b230f8c56fd62ddee17b52e），调用cBTC合约的0x804edaad方法将7010个soWBTC从转给0x5c8db6eea11896065ec7dcfc67f458c54ccf7bff。最终攻击者将7010个soWBTC换成了141个WBTC。最终，攻击者将7010个soWBTC换成了141WBTC。 Beosin KYT反洗钱分析平台发现目前资金已通过跨链转移分别转移到了以下几个地址：20.01个BTC到0x88340ff2292506D0D93934CbBFEA5ED1804CDa0d(Arbitrum)、31.74个BTC到0xC2AE8D3b0fb159cCD331a01A8C3632B95dB23CF5(BSC)、50个BTC到0x8c0ecd7bacced114729f8269b459e0a4d5e95c3b(BSC)以及39.99个BTC到0xB74C5e41E748BaBC32ce33813549E2503CDaB762(BSC)。

金色财经报道，据区块链安全审计公司Beosin旗下Beosin EagleEye安全风险监控、预警与阻断平台监测显示，2023年3月27日，Kokomo Finance疑似Rug pull，窃取用户上百万资金，Beosin安全团队正在对相关资金进行统计分析。