火星链 火星链
Ctrl+D收藏火星链
首页 > Bitcoin > 正文

DPC:Beosin:BonqDAO 攻击者通过操纵 ALBT 价格并铸造大量 BEUR 代币获利

作者:

时间:1900/1/1 0:00:00

ForesightNews消息,据区块链安全审计公司Beosin旗下BeosinEagleEye安全风险监控、预警与阻断平台监测显示,2023年2月2日,加密协议BonqDAO和AllianceBlock遭到价格操控攻击,Beosin安全团队分析发现,攻击原因为攻击者提高了ALBT价格并铸造了大量BEUR代币,然后在Uniswap上将BEUR换成其他代币,然后ALBT价格下降到几乎为零,这进一步引发了ALBT宝库的清算,造成损失约8800万美元,BeosinTrace追踪发现目前大部分获利资金仍在黑客钱包(0x34483cfc1ea7e59d42a04096f56cd5517bb66b44)。目前AllianceBlock和Bonq团队,包括所有相关合作伙伴,现在正在消除流动性并停止所有交易所交易,同时暂停了AllianceBlockBridge上的所有活动。

Beosin:Themis Protocol被攻击事件分析:据区块链安全审计公司Beosin旗下Beosin EagleEye安全风险监控、预警与阻断平台监测显示,2023年6月28日DeFi借贷协议Themis Protocol遭到攻击,攻击者获利约37万美元,Beosin Trace追踪发现已有130,471个USDC、58,824个USDT和94个ETH被盗,目前,被盗资金被转移到以太坊的0xDb73eb484e7DEa3785520d750EabEF50a9b9Ab33地址。其攻击的原因在于预言机实现存在问题,导致预言机被操纵。

攻击交易为:0xff368294ccb3cd6e7e263526b5c820b22dea2b2fd8617119ba5c3ab8417403d8。攻击的核心是攻击者在借款前,用大量WETH兑换wstETH,使得预言机获取价格时被操纵,导致攻击者仅用55WETH借出317WETH。

如图,在getAssetPrice函数调用Balancer: Vault.getPoolTokens函数时,wstETH与ETH数量从正常的2,423 : 2,796被操纵为0.238 : 42,520.从而操纵了预言机。[2023/6/28 22:05:01]

Beosin:SnarkJS 0.6.11及之前的版本中存在严重漏洞:金色财经报道,Beosin 安全研究人员在 SnarkJS 0.6.11及之前的版本的库中发现了一个严重漏洞,SnarkJS 是一款用于构建零知识证明的开源 JavaScript 库,广泛应用于 zk-SNARK 技术的实现和优化。Beosin在提了这个漏洞以后,第一时间联系项目方并协助修复,目前该漏洞还处于修复测试中。Beosin提醒所有使用了SnarkJS库的项目方,在SnarkJS 库这个漏洞还没完全修复时,一定要注意安全风险。[2023/5/18 15:11:20]

Beosin:BNBChain上DPC代币合约遭受黑客攻击事件分析:据Beosin EagleEye平台监测显示,DPC代币合约遭受黑客攻击,损失约103,755美元。Beosin安全团队分析发现攻击者首先利用DPC代币合约中的tokenAirdop函数为满足领取奖励条件做准备,然后攻击者使用USDT兑换DPC代币再添加流动性获得LP代币,再抵押LP代币在代币合约中。前面的准备,是为了满足领奖条件。然后攻击者反复调用DPC代币中的claimStakeLp函数反复领取奖励。因为在getClaimQuota函数中的” ClaimQuota = ClaimQuota.add(oldClaimQuota[addr]);”,导致奖励可以一直累积。最后攻击者调用DPC合约中claimDpcAirdrop 函数提取出奖励(DPC代币),换成Udst离场。目前被盗资金还存放在攻击者地址,Beosin安全团队将持续跟踪。[2022/9/10 13:21:00]

标签:SINEOSDPCETHSIN币EOS TrustDPC价格ethylcy

Bitcoin热门资讯
Gate.io:Gate.io 理財寶上線BTC鎖倉理財,年化收益率0.9%

Gate.io理財寶已上架“BTC鎖倉理財”。本理財將於2023-1-3110:00UTC8正式開售,總倉位100BTC,投資期限7天,年化收益率0.9%.

1900/1/1 0:00:00
WETH:安全团队:分布式资本创始合伙人沈波此前上千万美元被盗资金发生资金转移

金色财经报道,根据区块链安全审计公司Beosin旗下BeosinEagleEye安全风险监控、预警与阻断平台监测显示,分布式资本创始合伙人沈波的被盗资金发生异动.

1900/1/1 0:00:00
TRA:Beosin:分布式资本创始合伙人沈波此前上千万美元被盗资金发生资金转移

ForesightNews消息,根据区块链安全审计公司Beosin旗下BeosinEagleEye安全风险监控、预警与阻断平台监测显示,分布式资本创始合伙人沈波的被盗资金发生异动.

1900/1/1 0:00:00
COI:2023福气都给你——交易ETF得福袋

亲爱的用户:2023新年伊始,CoinWETF福袋开放领!所有用户只需参与ETF交易即可获得福袋,福袋奖励T1日发放.

1900/1/1 0:00:00
DOG:麦当劳和马斯克联合,能否带动狗狗币的巅峰?

特斯拉首席执行官埃隆马斯克并没有失去对狗狗币模因硬币和一般加密货币的同情。他回应了麦当劳的一系列推文。这是怎么回事。麦当劳在推特上问道“我错过了什么”。对此,币安账户写道:“很多绿色蜡烛.

1900/1/1 0:00:00
区块链:发掘百倍币:2022年获得巨额投资的 8 个顶级项目

风险投资家在获得百倍收益之前就投资了MATIC和SOL。因此,我研究了风投在2022年的最大投资.

1900/1/1 0:00:00