金色财经报道，据慢雾安全团队情报，2022年11月23日，ETH链上的NumbersProtocol代币项目遭到攻击，攻击者获利约13,836美元。慢雾安全团队以简讯形式分享如下：1.攻击者创建了一个恶意的anyToken代币，即攻击合约，该恶意代币合约的底层代币指向NUM代币地址；2.接着调用Multichain跨链桥的Router合约的anySwapOutUnderlyingWithPermit函数，该函数的功能是传入anyToken并调用底层代币的permit函数进行签名批准，之后兑换出拥有授权的用户的底层代币给指定地址。但是由于NUM代币中没有permit函数且拥有回调功能，所以即使攻击者传入假签名也能正常返回使得交易不会失败，导致受害者地址的NUM代币最终可以被转出到指定的攻击合约中；3.接着攻击者将获利的NUM代币通过Uniswap换成USDC再换成ETH获利；此次攻击的主要原因在于NUM代币中没有permit函数且具有回调功能，所以可以传入假签名跨链桥导致用户资产被非预期转出。
安全团队：2月出现200多个漏洞，盗窃金额达到3530万美元:金色财经报道，安全团队PeckShield发文称，2月共计监测到200多个漏洞窃取了3530万美元，其中约141个漏洞发生在2月11日。据估计，BonqDAO漏洞造成的损失为1.2亿美元，而攻击者获利约200万美元。截至2023年2月28日，93.5万美元ETH和6000美元BNB已转移到Tornado Cash。[2023/3/1 12:34:59]
安全团队：NFT项目Worlds Beyond Discord服务器遭到攻击:金色财经报道，据CertiK监测，NFT项目Worlds Beyond Discord服务器遭到攻击。请社区用户在服务器修复之前不要点击其发布的任何链接。[2023/1/3 22:22:32]
安全团队：Psychedelic NFT的discord遭受攻击:4月12日消息，BlockSec告警系统于4月12日下午13点50分发现Psychedelic NFT的discord遭受攻击，请不要点击最新的公告中的链接，项目方正在进行抢救。[2022/4/12 14:19:50]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。