BSC鏈上自動做市商BurgerSwap遭閃電貸攻擊

5月28日消息，PeckShield派盾預警顯示，BSC鏈上自動做市商BurgerSwap疑似遭遇閃電貸攻擊，被盜超過432,874個Burger，約330萬美元，目前攻擊者已通過1inch獲利變現，目前仍有20萬枚Burger。有一名為EdisonOh投資者表示，其在投資了100萬美元并質押了xBURGER池，目前流動性從100萬美元下降到只有1萬美元，損失了97%。

安全團隊：BSC Token Hub跨鏈交易驗證方式存在漏洞:10月7日消息，據Beosin EagleEye平臺監測顯示，BSC Token Hub10月7日遭遇黑客攻擊，Beosin安全團隊現將手法解析如下：幣安跨鏈橋BSC Token Hub在進行跨鏈交易驗證時，使用了一個特殊的預編譯合約用于驗證IAVL樹。而該實現方式存在漏洞，該漏洞可能允許攻擊者偽造任意消息。

1）攻擊者先選取一個提交成功的區塊的哈希值（指定塊：110217401）

2）然后構造一個攻擊載荷，作為驗證IAVL樹上的葉子節點

3）在IAVL樹上添加一個任意的新葉子節點

4）同時，添加一個空白內部節點以滿足實現證明

5）調整第3步中添加的葉子節點，使得計算的根哈希等于第1步中選取的提交成功的正確根哈希

6）最終構造出該特定區塊（110217401）的提款證明

Beosin Trace正在對被盜資金進行實時追蹤。[2022/10/7 18:41:51]

安全團隊：BSC Token Hub被盜資金總計有1億4357萬美元通過跨鏈進行轉移:10月7日消息，據Beosin EagleEye平臺監測顯示，BSC Token Hub10月7日遭遇黑客攻擊，Beosin安全團隊通過Beosin Trace對被盜資金進行追蹤分析，得到資金流向最新進展如圖所示。

此外，據Beosin安全團隊統計，總計有1億4357萬美元的被盜資金通過跨鏈進行轉移（含借貸）。通過跨鏈轉移的資金約被盜資金中有7739W美元的資金通過各種跨鏈轉入了以太坊，5896W美元的資金留存在FTM鏈中（含各種gUSDT），400W美元的資金在Arbitrum鏈中，172W美元的資金在Avalanche鏈中，40W美元的資金在Polygon和110W美元在Optimism。[2022/10/7 18:41:46]

Golff已上線BSC版機槍池并同步開啟挖礦激勵:據Golff社區消息，一站式加密銀行Golff已于2021年4月29日05:00（UTC+8）正式登陸幣安智能鏈BSC，上線BSC版機槍池并同步開啟挖礦激勵。BSC版機槍池已通過CertiK安全審計，首期支持GOF、BNB、MDX、USDT、BTC、ETH等9種單幣質押池，以及BTCB-USDT 、ETH-USDT、CAKE-BNB、USDT-BNB等11種LP池，最高年化達10146.7%。

Golff 定位于一站式的加密銀行，產品形態主要為DeFi 聚合器平臺，致力于創造一個輕量、開放、自由的金融世界。[2021/4/29 21:09:42]