慢雾：上周预计损失总额为8,428,033美元

金色财经报道，安全公司慢雾发布上周安全报告（2023年12月10日-12月16日），预计损失总额：8,428,033美元。关键事件：

1.Flooring Protocol Hack：针对与合约漏洞相关的Flooring Protocol的攻击，引发了撤销合约授权的紧急建议。

2. NFT Trader漏洞：重入问题导致重大损失，并随后为返还被盗NFT支付赏金。

3. Ledger Connect Kit供应链攻击：Ledger Connect Kit版本中的恶意代码注入导致通过网络钓鱼攻击导致资产被盗。

4. OKX DEX合约泄露：私钥泄露问题导致代币通过DEX代理被盗。

5. Peapods Finance白帽黑客攻击：被白帽黑客黑客攻击，大部分资金被退回，凸显了主动安全措施的重要性。

6. Venus协议预言机攻击：预言机攻击影响了一个小型独立矿池，展示了去中心化协议对预言机问题的脆弱性。

7. Stoic_DAO Rug Pull：Stoic_DAO的价格下滑导致重大损失，表明DeFi领域持续存在拉动风险。

其它快讯：

慢雾：有黑客组织利用Calendly的功能插入恶意链接发起钓鱼攻击:金色财经报道，近期，慢雾安全团队发现有黑客组织利用Calendly的功能，使用“添加自定义链接”在事件页面上插入恶意链接发起钓鱼攻击。Calendly 是一款非常受欢迎的免费日历应用程序，用于安排会议和日程，通常被组织用于预约活动或发送即将到来的活动的邀请。黑客组织通过Calendly发送恶意链接与大多数受害者的日常工作背景很好地融合在一起，因此这些恶意链接不容易引起怀疑，受害者容易无意中点击恶意链接，在不知觉中下载并执行恶意代码，从而遭受损失。

慢雾安全团队提醒大家在使用Calendly的时候，如果发现界面上有链接，请注意识别链接的来源和域名，避免遭受攻击。可以在点击链接之前将鼠标移到文本上方，此时在浏览器的左下方会展示文本对应的链接地址，在点击之前请仔细核对好链接地址，避免访问到钓鱼链接。[2023/11/30 18:38:21]

慢雾：Poloniex黑客攻击造成的总影响金额约1.3亿美元:金色财经报道，慢雾在X平台发布了Poloniex黑客事件更新：将较小的金额加起来后，发现Poloniex黑客攻击造成的额外损失超过约2000万美元。其中值得注意的转账：2,591,744.59美元的GLM代币，总影响金额达到约1.3亿美元。[2023/11/11 17:54:39]

慢雾：区块链因黑客攻击损失总金额已超300亿美元:金色财经报道，据慢雾统计数据显示，自2012年1月以来，区块链黑客造成的损失总金额约为30,011,604,576.24美元；黑客事件总数达到1101起。

其中Exchange、ETH Ecosystem、Bridge是在黑客攻击中损失最大的类别，损失金额分别为10,953,323,803.39美元、3,123,297,416.28美元，2,005,030,543.30美元。另外合约漏洞、Rug Pull、闪电贷攻击是最常见的攻击方式，分别发生黑客事件137起，106起，87起。[2023/7/7 22:24:09]

相关资讯