ForesightNews消息，据Beosin安全团队分析，多链钱包UvToken150万美元攻击事件中，攻击者首先利用开发者部署的另一个合约的具有Controller权限的0xc81daf6e方法，该方法会调用被攻击合约的0x7e39d2f8方法，因为合约具有Controller权限，所以通过验证直接转走了被攻击合约的所有UVT代币。攻击交易为0x54121ed538f27ffee2dbb232f9d9be33e39fdaf34adf993e5e019c00f6afd499，Beosin安全团队通过BeosinTrace进行追踪，发现被盗资金已全部转入TornadoCash。?ForesightNews今日消息，多链钱包UvToken遭到攻击，攻击者已盗取约5011枚BNB。
Beosin：BASE链上LeetSwap中axlUSD/WETH池子遭遇价格操控攻击分析:金色财经报道，Beosin EagleEye安全风险监控、预警与阻断平台监测显示，BASE链上LeetSwap中axlUSD/WETH遭遇价格操控攻击，损失金额约62万美元。经Beosin分析攻击的主要原因是：攻击主要利用了pair合约中的_transferFeesSupportingTaxTokens函数，它允许任意人使用函数让pair合约中的axlUSD转移，导致代币价格上升，攻击者可以卖出代币进行获利。[2023/8/1 16:11:02]
动态 | Beosin预警：持续警惕hardfail状态攻击 ?:Beosin（成都链安）预警，根据成都链安区块链安全态势感知系统Beosin-Eagle Eye检测发现，目前仍有不少攻击者尝试使用hard_fail 状态攻击，攻击测试目标已由交易所转向各类游戏合约，截止9号晚间10点，攻击者****wge在持续攻击中尝试混合使用正常转账交易和hardfail失败交易，在两次交易中设置同样的memo，如果项目方从节点获取交易数据时没有做好完整的交易判断，可能会因此造成损失，这种攻击尝试虽然简单但仍可能造成危害，Beosin（成都链安）提醒各项目方做好自检自查，对交易执行状态进行校验，避免不必要的损失。[2019/4/9]
声音 | Beosin（成都链安）预警：某EOS竞猜类游戏遭受攻击 损失超1200枚EOS:根据成都链安区块链安全态势感知系统Beosin-Eagle Eye检测发现，今日上午 8:53:15开始，黑客yunmen****对EOS竞猜类游戏th****sgames发起攻击。截止到现在，该黑客已经获利超过1200枚EOS。Beosin建议游戏项目方应该加强项目运维工作，在收到安全公司的安全提醒之后第一时间排查项目安全性，才能及时止损，同时也呼吁项目开发者应该重视游戏逻辑严谨性及代码安全性。Beosin提醒类似项目方全方面做好合约安全审计并加强风控策略，必要时可联系第三方专业审计团队，在上链前进行完善的代码安全审计，防患于未然。[2019/4/3]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。