成都链安“链必应-区块链安全态势感知平台”安全舆情监控数据显示，ownlyio项目的NFTStaking合约遭受攻击，累计被盗金额115个BNB，损失金额约36418美元。
安全团队：FadeMints项目的Discord服务器遭黑客入侵:7月6日消息，安全团队CertiK今日发推文称，NFT项目FadeMints的Discord服务器遭黑客入侵，官方称正在努力建立一个新的Discord服务器。官方承诺将弥补虚假铸币链接的受害者用户损失，受害者可与官方团队联系。[2022/7/6 1:54:29]
经成都链安技术团队分析，本次攻击原因是由于ownlyio项目的质押合约的unstake函数并没有检查用户领取状态，导致攻击者可以利用unstake函数无限领取合约中ownly代币，从而提取质押合约中的所有ownly代币，最后攻击者把获取到的ownly代币通过pair交易兑换出115个BNB。
安全团队：DOD项目代币价格暴跌94.68%，有极高的Rug Pull风险:5月6日消息，CertiK安全团队监测，北京时间2022年5月6日凌晨3:30，DOD项目代币价格暴跌94.68%。经CertiK多方面证实，该项目有极高的Rug Pull风险。目前。该rug pull项目总计损失约135万美元，具体数字CertiK将在随后更详细的报告中说明。
这些代币现在正在被偷换/交易成BNB和其他资产，并且被偷走的项目代币被存放在两个通过交易与DOD \"M \"和 \"A \"钱包相关的地址中：0x2cbfda0600f26514b5715875aa4b273bf5edc775和0x404bc3bb20cfbea9ec7345f6e8b9321b67ed14d0[2022/5/6 2:53:52]
攻击交易：0x2cbe47edb040c710b7f139cbea7a4bced4d6a0d6c5aa4380f445880437ea072f；攻击者地址：0xba31058357ea2f474a2ed0d1b3f9183904ebd38a；攻击者合约：0xa81ea095e0c3708e4236c71146748fa15b620386。
安全团队：Flurry Finance攻击事件利用了RhoToken代币的rebase机制:4月25日消息，Cobo区块链安全团队就Flurry Finance攻击事件进行了分析，发现此次攻击与经典的闪电贷操纵预言机的攻击手段不同，而是利用了Flurry Finance中RhoToken代币的rebase机制。漏洞的本质原因在于协议对RhoToken进行rebase时计算multiplier的公式中依赖于外部可控的数据（Bank中的token数量）。从而使攻击者通过闪电贷的方式实现了对multiplier的操纵，进而获利。虽然本次攻击中使用到了伪造ERC20重写approve方法再利用Rabbit Finance的StrategyLiquidate合约来执行任意代码的技巧，但这个技巧涉及到的合约代码本身其实并不存在安全问题。Cobo区块链安全团队提醒，开发者在进行项目开发时需要特别注意合约在计算资产数量、价格时是否有依赖外部某些可能被恶意操纵的数据。闪电贷操纵预言机的典型攻击模式其实也是项目中依赖于DEX池内代币价格进行了内部某些关键指标的计算导致的。
此前消息，2月22日，BSC链上的Flurry Finance遭到闪电贷攻击，导致协议中Vault合约中价值数十万美元的资产被盗。[2022/4/25 14:46:47]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。