以太坊交易所 以太坊交易所
Ctrl+D 以太坊交易所
ads

Beosin發布Hope Finance項目Rug Pull事件分析,提醒用戶取消相關授權_SIN:DEOS Games

Author:

Time:1900/1/1 0:00:00

針對今日Arbitrum鏈上HopeFinance項目RugPull事件,區塊鏈安全審計公司Beosin分析稱,攻擊者(0xdfcb)利用多簽錢包(0x1fc2)執行了修改TradingHelper合約的router地址的交易,從而使GenesisRewardPool合約在使用openTrade函數進行借貸時,調用TradingHelper合約SwapWETH函數進行swap后并不會通過原本的sushiswap的router進行swap操作,而是直接將轉入的代幣發送給攻擊者(0x957d)從而獲利。攻擊者共兩次提取約180萬美元。

Beosin:jimbos protocol 項目疑似遭受攻擊,累計損失約750萬美元:金色財經報道,據區塊鏈安全審計公司Beosin旗下Beosin?EagleEye安全風險監控、預警與阻斷平臺監測顯示,2023年5月28日,jimbos protocol項目疑似遭受攻擊,目前被盜資金已經通過跨鏈協議轉移到以太坊上的0x5f3開頭的地址,到目前該筆資金仍存放在該地址上。[2023/5/28 9:46:42]

Beosin提醒用戶:請勿在0x1FC2..E56c合約進行抵押操作,建議取消所有與該項目方相關的授權。

Beosin:攻擊者利用多簽錢包執行了修改TradingHelper合約的router地址的交易:2月21日,據區塊鏈安全審計公司Beosin旗下Beosin EagleEye安全風險監控、預警與阻斷平臺監測顯示,Hope Finance項目Rug Pull。Beosin安全團隊分析發現攻擊者(0xdfcb)利用多簽錢包(0x1fc2)執行了修改TradingHelper合約的router地址的交易,從而使GenesisRewardPool合約在使用openTrade函數進行借貸時,調用TradingHelper合約SwapWETH函數進行swap后并不會通過原本的sushiswap的router進行swap操作,而是直接將轉入的代幣發送給攻擊者(0x957d)從而獲利。攻擊者共兩次提取約180萬美金。

Beosin Trace追蹤發現攻擊者已將資金轉入跨鏈合約至以太鏈,最終資金都已進入tornado.cash。

Beosin提醒用戶:請勿在0x1FC2..E56c合約進行抵押操作,建議取消所有與該項目方相關的授權。[2023/2/21 12:19:54]

此前今日早些時候消息,HopeFinance項目發生RugPull,詐騙者將1095枚ETH轉至TornadoCash。

Beosin:UVT項目被黑客攻擊事件簡析,被盜資金已全部轉入Tornado Cash:金色財經報道,據Beosin EagleEye 安全預警與監控平臺檢測顯示,UVT項目被黑客攻擊,涉及金額為150萬美元。攻擊交易為0x54121ed538f27ffee2dbb232f9d9be33e39fdaf34adf993e5e019c00f6afd499

經Beosin安全團隊分析,發現攻擊者首先利用開發者部署的另一個合約的具有Controller權限的0xc81daf6e方法,該方法會調用被攻擊合約的0x7e39d2f8方法,因為合約具有Controller權限,所以通過驗證直接轉走了被攻擊合約的所有UVT代幣,Beosin安全團隊通過Beosin Trace進行追蹤,發現被盜資金已全部轉入Tornado Cash。[2022/10/27 11:48:46]

Tags:EOSSINTRASWAPDEOS GamesFrasindo RentDarexTravelESWAP價格

火幣交易所
幣安NFT市場調整NFT系列鑄造費用及關注者要求_NFT:NELO Metaverse

幣安在公告中表示,為了及時跟進來自社區反饋的有關NFT鑄造功能的建議,并防止鑄造低質量NFT和濫用此功能,幣安NFT已經審查并將更新NFT系列鑄造費用.

1900/1/1 0:00:00
Tim Draper推出Web3投資平臺Draper Round Table,Baron Davis等加入_TIM:PTI

據TheBlock報道,風險投資巨頭TimDraper正在通過DraperVentureNetwork(DVN)推出Web3投資平臺DraperRoundTable.

1900/1/1 0:00:00
安全公司:Multichain的AnyswapV4Router合約遭遇搶跑攻擊,攻擊者獲利約13萬美元_HER:feathercoin

據區塊鏈安全審計公司Beosin旗下BeosinEagleEye安全風險監控、預警與阻斷平臺監測顯示,2023年2月15日,Multichain的AnyswapV4Router合約遭遇搶跑攻擊.

1900/1/1 0:00:00
Pantera Capital的流動性代幣基金在2022年損失了80%_AND:Pangolin

據CoinDesk報道,加密風投機構PanteraCapital在1月份投資者電話會議中披露,其流動性代幣基金在2022年損失了80%,僅在FTX崩潰后的11月就下跌了近23%.

1900/1/1 0:00:00
OpenAI CTO:ChatGPT和其他人工智能工具均應受到監管_OPEN:OpenSea

據TIME報道,人工智能研究公司OpenAI首席技術官MiraMurati表示,ChatGPT可能會“編造事實”,這與其他基于語言模型的人工智能工具沒有什么區別一樣.

1900/1/1 0:00:00
知情人士:Blockchain.com沒有出售任何子公司,也未與Coinbase談判相關事宜_LOCK:blockchain是什么公司

據TheBlock報道,一位知情人士透露,Blockchain.com沒有出售任何子公司,也沒有與Coinbase進行過相關談判.

1900/1/1 0:00:00
ads