【PeckShield：FriesDAO攻击者将237万美元被盗资金转换ETH】

【PeckShield：FriesDAO攻击者将237万美元被盗资金转换ETH】11月8日消息，安全公司PeckShield监测发现，FriesDAOProfanity漏洞攻击者已通过混币器TornadoCash将237万美元被盗资金转换ETH。此前消息，FriesDAO遭到攻击损失约230万美元，起因是攻击者获得该协议操作者钱包的控制权，似乎是由于Profanity钱包生成器漏洞导致，这一漏洞会让通过该工具生成地址的私钥被强制使用。

【Skyward Finance遭遇漏洞利用，损失约300万美元】

【SkywardFinance遭遇漏洞利用，损失约300万美元】11月3日消息，据外媒报道，NEAR链上资产发行平台SkywardFinance遭遇漏洞利用，已损失110枚NEAR代币（约合300万美元）。RefFinance和Skyward团队已被告知该漏洞的存在。据报道，攻击者在RefFinance上购买大量的Skyward代币，然后“通过SkywardFinance上的Treasury赎回”，然后获得比最初投入的Skyward代币的价值更多的收益。此外，SkywardFinance发推文表示，SkywardTreasury已通过合约漏洞耗尽，使Treasury和Skyward代币实际上一文不值。正在托管或参与Skyward上的代币销售的用户可安全地提取资金和收益。合约已完全锁定，即使是官方团队也无法暂停或阻止SKYWARD代币的未来问题，我们建议用户尽可能将资金提取至安全的地方，并让社区不再与Skyward互动。

【Beosin：Thoreum Finance项目被黑客攻击，被盗资金约58万美元】

【Beosin：ThoreumFinance项目被黑客攻击，被盗资金约58万美元】据BeosinEagleEye安全预警与监控平台检测显示，ThoreumFinance项目被黑客攻击，涉及金额约为58万美元。由于ThoreumFinance项目方创建的未开源合约0x79fe的transfer函数疑似存在漏洞，当transfer函数的from和to地址相同时，由于使用临时变量存储余额，导致给自己转账时，余额会成倍增加，攻击者重复操作多次，最终获利2000BNB。Beosin安全团队通过BeosinTrace进行追踪，发现被盗资金已全部转入tornadocash。

【RariCapital遭遇严重价格操纵，派盾表示被盗资金现退回25万美元】

【RariCapital遭遇严重价格操纵，派盾表示被盗资金现退回25万美元】1月15日消息，据FloatProtocol发推表示，由于RariCapital池上的浮动协议池90受到UniswapV3FLOAT/USDC预言机缺乏流动性的影响，导致其发生了严重的价格操纵，FLOAT/USDCUniV3池有大约100万美元的资金被盗取，在UniswapV3中留下了大约55万美元的FLOAT/USDC。PeckShield随后表示，已检测到黑客归还了25万美元的被盗资金。

【PeckShield：Multichain漏洞或已被利用，超过450枚ETH被盗】

【PeckShield：Multichain漏洞或已被利用，超过450枚ETH被盗】1月18日消息，针对此前“Multichain发现影响WETH等六种代币的漏洞并成功修复”一事，PeckShield发推称，漏洞似乎已经被利用，并附上了被盗资金（超过450枚ETH，价值约143万美元）目前存放的地址：0x4986e9017eA60e7AfCd10D844F85c80912C3863c。今晨消息，跨链桥Multichain表示，官方发现了一个对WETH、PERI、OMT、WBNB、MATIC、AVAX六种代币有影响的重要漏洞，现在该漏洞已经成功修复，所有用户的资产都是安全的，跨链交易也不会受影响。不过，如果用户曾经授权过这六种资产，需要尽快登录撤销授权，否则资产可能面临风险。

【Defrost Finance：黑客已归还约1288万美元被盗资金，将尽快返还给用户】

【DefrostFinance：黑客已归还约1288万美元被盗资金，将尽快返还给用户】2022年12月27日08点13分12月27日消息，Avalanche生态原生稳定币项目DefrostFinance在Medium发布公告称，参与V1黑客攻击的黑客已归还资金，Defrost控制的0x5Ad3开头地址近2小时内已转入2443枚ETH（约合297万美元）和约991万枚DAI。Defrost表示将尽快确认受影响用户的实际损失，以将黑客归还的资金尽快返还给合法的所有者。