同时关联该项目与事件的快讯
智能合约开发者 Justin Kalland 于 X 发文表示,币安黑客疑似出现了一个潜在失误,MetaMask 应当尽可能保留他们所能获取的任何 Web2 日志。具体而言,黑客向一个新钱包发送了 1.75 亿枚 USDT,大约 2.5 分钟后,该钱包还收到了 2 枚 ETH。这很可能是用于支付 Gas 费,符合他们其他攻击钱包所使用的模式。在此整整两分钟后,该钱包使用了 MetaMask 的 Gas Station 服务,尽管它当时已经有 Gas 费了。有三笔连续的交易落在了同一个区块中 —— 一笔来自 Gas Station 的 ETH 充值、一笔对 Kyber Network 路由器的无限 USDT 授权,以及向 Gas Station 支付 127.67 USDT。这笔 ETH 充值的金额与 Kyber 授权和 USDT 支付合并后的最大 Gas 预算完全吻合。精确到 wei(最小的以太坊单位)。但问题是,他们当时拥有的 ETH 已经完全足够支付这两笔费用了,因此合理的推测是,他们当时正在使用 MetaMask 钱包,且由于仓促,误选了用 USDT 来支付 Gas 费。为了方便起见,MetaMask 有时会默认采用这种方式,且同一区块内的充值顺序也符合其实现机制的运作方式。要在 MetaMask 中使用 Gas Station,用户必须使用 MetaMask Sentinel。这意味着交易是通过他们进行广播的,而不是通过常规的 RPC。这种交互很可能在 MetaMask 留下了链下记录,其中可能包括 IP 元数据。在已检查过所有攻击者的钱包中,这是唯一一个显示使用了 Gas Station 的钱包,该钱包地址为:0xAa246BF639586a6Ba46762D378CE50cA4fc654a0。
据朝鲜日报报道,首尔江南警察署此前在调查金融黑客案件过程中保管的 22 枚比特币已丢失,按最新市值约合 22 亿韩元。调查显示,因涉案比特币存放于报案人一方持有的离线钱包,知晓助记词的相关人员随后在外部恢复并变现。
江苏南京警方与广西崇左边境管理支队跨省协作,成功告破一起案值达 2700 万元的特大黄金盗窃案。该案主犯王某、童某因身负巨额赌债,联合另一名同伙策划并实施了针对南京市江宁区某奢侈品店的盗窃行动,共盗掘黄金制品 37 件,重达 27 公斤。案发后,主犯童某携带部分黄金乘网约车南下企图从小路偷渡出境,在距离中越边境线仅百米处被崇左爱店边境派出所民警精准拦截抓获,当场查获黄金 8.75 公斤。随后,另一名已飞往泰国的同伙王某在曼谷落网并被引渡回国。目前,该案 11 名犯罪嫌疑人已全部归案,27 公斤被盗黄金悉数追回。(中国新闻周刊)