【安全公司：已阻止一次攻击并帮助0xsifu挽救100 ETH】

【安全公司：已阻止一次攻击并帮助0xsifu挽救100ETH】4月9日消息，安全公司BlockSec发推称，已成功阻止一个攻击交易并挽救100ETH，0xsifu可以与其联系。据此前报道，派盾发推称，SushiSwapRouteProcessor2合约存在与Approve相关漏洞，导致FrogNation前CFO0xsifu损失超过330万美元（约1900ETH）。派盾提醒用户尽快撤销0x044b7开头合约相关权限以避免遭受损失。此前推特用户Trust表示，自己已进行白帽黑客攻击并转移0xsifu的100ETH，希望将其归还给0xsifu，0xsifu可以私信联系自己。Trust之后发推称，“这太疯狂了。在我拯救一切之前，MEV机器人已经部署合约并复制了攻击。”

【0xscope：ParaSpace黑客因gas估算错误攻击失败，并向Blocksec索要其0.71枚ETH Gas费】

【0xscope：ParaSpace黑客因gas估算错误攻击失败，并向Blocksec索要其0.71枚ETHGas费】2023年03月17日04点42分3月17日消息，Web3知识图谱协议0xscope发推表示，黑客部署了一个合约来试图攻击ParaSpace合约但因gas估算错误而失败。之后Blocksec找到合约并复制它以停止。黑客认为Blocksec也是一名黑客，并询问他是否可以取回他的0.71枚ETHgas。此前今日早些时候消息，ParaSpace以发现可疑交易为由暂停该协议；BlockSec表示，已阻止对ParaSpace的一起攻击，挽救2900ETH资产；随后ParaSpace称提供给协议的NFT都是安全的，并且没有被清算。

【BlockSec：项目@jaypeggerz遭攻击，损失约15.32ETH】

【BlockSec：项目@jaypeggerz遭攻击，损失约15.32ETH】2022年12月29日06点51分12月29日消息，据BlockSec监测，项目@jaypeggerz遭攻击损失约15.32ETH（约1.8万美元）。BlockSec称这是一种成功操纵JAY代币价格的合约级重入攻击。JAY合约允许用户为buyJay函数传递任意ERC-721代币。攻击者利用该漏洞重新进入JAY合约。具体来说，攻击者先借入72.5ETH进行闪贷，然后用22ETH购买JAY代币。然后他使用另外50.5ETH调用buyJay函数，传递假的ERC-721代币。在伪造的ERC-721代币的transferFrom函数中，攻击者通过调用sell函数重新进入JAY合约，卖出所有JAY代币。由于以太坊余额在buyJay功能开始时有所增加，因此JAY代币价格受到操纵。攻击者在单笔交易中重复该过程两次，总利润为15.32ETH。攻击利润已转入TornadoCash。