火星链 火星链
Ctrl+D收藏火星链

SIN:Beosin:BNB Chain 上项目 SheepFarm 遭漏洞攻击,损失约 262 枚 BNB

作者:

时间:1900/1/1 0:00:00

ForesightNews消息,据Beosin旗下BeosinEagleEye安全风险监控、预警与阻断平台监测显示,BNBChain上项目SheepFarm遭漏洞攻击,损失约262枚BNB,约7.2万美元。BeosinTrace追踪发现被盗金额仍在攻击者账户,将持续关注资金走向。Beosin分析攻击原因:由于SheepFarm合约的register函数可以多次调用,导致攻击者0x2131c67ed7b6aa01b7aa308c71991ef5baedd049多次利用register函数增大自身的gems,再利用upgradeVillage函数在消耗gems的同时累加yield属性,最后调用sellVillage方法把yield转换为money后再提款。

Beosin:攻击者利用多签钱包执行了修改TradingHelper合约的router地址的交易:2月21日,据区块链安全审计公司Beosin旗下Beosin EagleEye安全风险监控、预警与阻断平台监测显示,Hope Finance项目Rug Pull。Beosin安全团队分析发现攻击者(0xdfcb)利用多签钱包(0x1fc2)执行了修改TradingHelper合约的router地址的交易,从而使GenesisRewardPool合约在使用openTrade函数进行借贷时,调用TradingHelper合约SwapWETH函数进行swap后并不会通过原本的sushiswap的router进行swap操作,而是直接将转入的代币发送给攻击者(0x957d)从而获利。攻击者共两次提取约180万美金。

Beosin Trace追踪发现攻击者已将资金转入跨链合约至以太链,最终资金都已进入tornado.cash。

Beosin提醒用户:请勿在0x1FC2..E56c合约进行抵押操作,建议取消所有与该项目方相关的授权。[2023/2/21 12:19:54]

Beosin:UVT项目被黑客攻击事件简析,被盗资金已全部转入Tornado Cash:金色财经报道,据Beosin EagleEye 安全预警与监控平台检测显示,UVT项目被黑客攻击,涉及金额为150万美元。攻击交易为0x54121ed538f27ffee2dbb232f9d9be33e39fdaf34adf993e5e019c00f6afd499

经Beosin安全团队分析,发现攻击者首先利用开发者部署的另一个合约的具有Controller权限的0xc81daf6e方法,该方法会调用被攻击合约的0x7e39d2f8方法,因为合约具有Controller权限,所以通过验证直接转走了被攻击合约的所有UVT代币,Beosin安全团队通过Beosin Trace进行追踪,发现被盗资金已全部转入Tornado Cash。[2022/10/27 11:48:46]

Beosin:TempleDAO项目遭受黑客攻击,涉及金额约236万美元:据Beosin EagleEye Web3安全预警与监控平台监测显示,TempleDAO项目遭受黑客攻击。因为在StaxLPStaking合约的migrateStake函数缺少权限校验,导致任意人都可以通过该函数提取合约中的StaxLP。

Beosin安全团队分析发现攻击者已把全部获得的StaxLP代币全部兑换为ETH,目前被盗资金已全部转移到0x2B63d4A3b2DB8AcBb2671ea7B16993077F1DB5A0地址,Beosin安全团队将持续跟踪。Beosin Trace将对被盗资金进行持续追踪。[2022/10/12 10:31:30]

标签:EOSSINTRASTAleostokenSingMon TokenExtra Ordinary CoinBitStash

欧易okex官网热门资讯
FTX:FTX任命五名独立董事,正与美国检察官办公室等监管机构保持联系

11月15日消息,据彭博社援引新的破产法庭文件报道,FTX任命了五名新的独立董事,包括前美国地方法院法官JosephJ.FarnanJr,他将担任首席独立董事,监督FTXTrading.

1900/1/1 0:00:00
比特币:什么时候做钻石手最有利?当加密市场变得艰难时?

Diamondhands是一个术语,用于描述投资者拒绝出售股票或资产,尽管它正在贬值。他们风雨无阻地坚持他们的投资.

1900/1/1 0:00:00
ETH:FTX前COO:不知道任何转移客户资金的事情,个人资产都在FTX上

11月15日消息,针对加密KOLAutismCapital发布的关于包括FTX前COOConstance在内的前员工的各种传闻,FTX前COOConstance进行了回应与澄清.

1900/1/1 0:00:00
XRP:XRP多头可能面临攀升的艰苦战斗,这可能就是原因

0.4-0.42美元是多头关注的重要区域另一个较低的时间框架范围形成可能正在进行中XRP在11月开局良好,从0.44美元攀升至0.5美元.

1900/1/1 0:00:00
TTE:狗狗币 DOGE的未来可能会跟随这一看涨轨迹达到 1 美元

狗狗币一直是表现最好的模因币,目前按市值排名第八大加密货币。然而,在世界首富埃隆马斯克的支持下,它的未来可能会出现更加乐观的转变.

1900/1/1 0:00:00
DOW:幣安槓桿代幣停止DOTUP、DOTDOWN、TRXUP、TRXDOWN交易及申購服務公告(2022-11-29)

親愛的用戶:幣安將於2022年11月29日11:00停止DOTUP、DOTDOWN、TRXUP、TRXDOWN槓桿代幣交易對交易和申購。停止交易後,所有掛單會被自動撤除.

1900/1/1 0:00:00