据区块链安全审计公司Beosin旗下BeosinEagleEye安全风险监控、预警与阻断平台监测显示，SushiSwap的BentoBoxv1合约遭受攻击，黑客获利约2.6万美元。
安全公司：BiSwap LP迁移池攻击事件已造成约71万美元的损失:7月1日消息，根据安全公司Fairyproof发布的BiSwap LP迁移池攻击事件简析，BISwap的迁移合约少了两个验证：1.未验证迁移者就是交易发起者，导致任意?都可以替别?进?迁移。2.未验证参数中的两种代币和Pair为真实的，导致攻击者可以伪造token0、token1及Pair的?式进?攻击。攻击者?先通过真实的pair和假的token0,token1，调?迁移合约的迁移函数，将?户的LP燃烧后的资产留在合约中,?户添加的只是两种假代币组成LP池。然后攻击者再通过真实的token0,token1及假的LP，调?迁移合约的迁移函数，将第?步留在合约中的资产添加为自己的LP。这样通过狸猫换太?的方式将?户的资产替换成假的LP资产，?真实的LP资产添加到了攻击的的LP中。Fairyproof还表示，此次攻击造成约710251美元的损失。
此前今日早些时候消息，BiSwap表示，已检测并解决Migrator合约漏洞，请勿与访问该合约，用户资金安全。[2023/7/2 22:12:51]
据Beosin安全技术人员分析，该攻击是由于KashiMediumRiskChainLink价格更新晚于抵押/借贷后。在两笔攻击交易中，攻击者分别flashloan了574,275+785,560个xSUSHI,在抵押和借贷之后，LINKOracle中的kmxSUSHI/USDT的价格从下降了16.9%。通过利用这一价格差距，攻击者可以调用liquidate()函数清算从而获得15,429+11,333个USDT，BeosinTrace追踪发现目前被盗资金还在攻击者的地址上：0xe7F7A0154Bf17B51C89d125F4BcA543E8821d92F。
区块链安全公司CertiK正式开源CertiKChain:CertiK基金会宣布现已正式开源CertiKChain。目前已开放使用的产品包括CertiKChain、去中心化CertiK安全预言机、用于编写安全智能合约的安全编程语言和编译器工具链DeepSEA工具链。据此前报道，9月7日，CertiK发布基于CertiK链的去中心化安全预言机，旨在有效减少链上交易与实时安全检测之间的距离，致力于运用去中心化的方法来解决安全难点。[2020/9/17]
动态 | 安全公司：恶意软件Shellbot出现新变种挖掘加密货币:据TechCrunch消息，安全公司Threat Stack近期发现，Shellbot恶意软件出现新变种，可通过网络传播，并关闭受感染计算机上的其他加密软件，从而使恶意软件释放出更多的处理能力，用于自己的加密操作。该研究称，此次行动的主要目标似乎是通过加密和在互联网上传播到其他系统来获取金钱收益。此前消息，美国网络安全公司JASK于2月5日发表一项研究报告称，恶意软件劫持大型企业设备挖掘门罗币并针对Linux用户。[2019/5/1]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。