DeFi协议Penpie遭黑客攻击，约2700万美元的加密资产已被盗取

金色财经报道，北京时间10月19日凌晨，基于Celo网络的去中心化金融 (DeFi) 借贷协议Moola Market在遭遇840万美元的黑客攻击后暂停运营。 根据The Block团队的分析，利用者使用了来自币安的243,000个CELO代币，然后将60,000个CELO借给Moola，借入180万个MOO作为抵押品。利用剩余的CELO抬高MOO的价格，并继续使用借来的MOO将其用作抵押品并借入所有其他代币。攻击者获得了880万CELO（价值650万美元）、765,000 cEUR（价值70万美元）、180万MOO（价值60万美元）和644,000 cUSD（价值60万美元）。 Moola Market表示，其团队正在积极调查此事件，平台上的所有活动均已暂停。同时，Moola建议用户不要交易相关代币。

据Beosin Alert监测显示，建立在 Pendle 上的 DeFi 协议 Penpie 遭到黑客攻击，被盗取约 2700 万美元的加密资产，Beosin对本次事件简析如下： 攻击者利用market合约中claimRewards函数重入质押以提高staking合约余额，再将taking合约多余的代币和质押资产提取以获利 1、攻击者首先创建攻击合约，并通过官方的factory构建的对应的market合约 2、调用staking合约的batchHarvestMarketRewards函数对该market进行奖励更新 3、更新奖励时会回调攻击合约claimRewards函数，由此函数进行重入将闪电贷获取的资产进行质押，使得staking合约的资产形成数量差，并将多余的提取出来 4、攻击者将质押的资产提取，并归还闪电贷进行获利

11月12日消息，FTX在其Telegram社群发文称：FTX被黑客攻击，资产已被窃取。所有App被篡改为恶意软件，请立即删除。

7月25日消息，英国国家犯罪局 (NCA) 在年度报告中表示，在2021年4月1日至2022年3月31日期间，按照今年3月计算的价格，没收了2690万美元的加密货币资产。前一年根本没有查获任何加密货币，这表明数字货币对有组织犯罪团伙的重要性日益增加。在2021-22年报告期内，缉获的虚拟货币多于实物资产（700 万英镑）或法定货币（2600 万英镑）。（Info Security）

金色财经报道，CertiK Alert在X平台发布警告称，模因币项目ZOOMER疑似遭闪电贷攻击，攻击者已盗取14.06ETH（约41,000美元），资金已转移至EOA 0x127a地址。

10月12日消息，Solana上的DeFi应用Mango Market由于预言机漏洞遭到黑客攻击。黑客盗取至少1亿美元的资产，具体损失包括5000万usdc、280万usdc、326万usdt、235万SRM、3240.9万MNGO、76.15万wSQL、78.9万mSQL和281.1212 BTC。 然而在攻击事件后，黑客并未就此罢手，反而继续在Realms上提交一份提案，要求Mango团队用财库中的7000万USDC资产对所有受损用户进行赔偿，并用自己盗取的代币对此提案投下大量赞成票。 对此次攻击的详细细节，Fairyproof正在深入调查，我们会随时发布更新的信息。