安全團隊：未經驗證的合約（0xac15ab開頭）存在漏洞，攻擊者獲利近16萬美元

8月13日消息，據Beosin Alert監測，未經驗證的合約（0xac15ab開頭）存在漏洞，并導致多個地址的損失。

手續費來源于FixedFloat的攻擊者地址（0xb9c77d開頭）已經獲利約 97000美元。目前所有的資金都存放在0x202bad開頭地址。

另一個攻擊者地址（0x7d9bc4開頭）獲利約6萬美元，并將所有被盜資金轉移到Railgun:Relay。

其它快訊：

安全團隊：EGD_Finance遭受黑客攻擊，代幣價格被閃電貸操控:8月8日消息，據慢霧區消息，BSC上的EGD_Finance項目遭受黑客攻擊，導致其池子中資金被非預期的取出。慢霧安全團隊進行的分析如下：

1.由于EGD_Finance合約中獲取獎勵的claimAllReward函數在計算獎勵時會調用getEGDPrice函數來進行計算EGD的價格，而getEGDPrice函數在計算時僅通過pair里的EGD和USDT的余額進行相除來計算EGD的價格

2.攻擊者利用這個點先閃電貸借出池子里大量的USDT，使得EGD代幣的價格通過計算后變的很小，因此在調用claimAllReward函數獲取獎勵的時候會導致獎勵被計算的更多，從而導致池子中的EGD代幣被非預期取出

本次事件是因為EGD_Finance的合約獲取獎勵時計算獎勵的喂價機制過于簡單，導致代幣價格被閃電貸操控從而獲利。[2022/8/8 12:09:04]

安全團隊：NFT項目JRNY CLUB的推特賬戶已被盜用:6月29日消息，安全團隊CertiK今日發推文稱，NFT項目JRNY CLUB的推特賬戶@JRNYclub已被盜用，且JRNY CLUB通過Discord公告確認此事，用戶請勿點擊任何鏈接。[2022/6/29 1:38:18]

安全團隊：DOD項目代幣價格暴跌94.68%，有極高的Rug Pull風險:5月6日消息，CertiK安全團隊監測，北京時間2022年5月6日凌晨3:30，DOD項目代幣價格暴跌94.68%。經CertiK多方面證實，該項目有極高的Rug Pull風險。目前。該rug pull項目總計損失約135萬美元，具體數字CertiK將在隨后更詳細的報告中說明。

這些代幣現在正在被偷換/交易成BNB和其他資產，并且被偷走的項目代幣被存放在兩個通過交易與DOD \"M \"和 \"A \"錢包相關的地址中：0x2cbfda0600f26514b5715875aa4b273bf5edc775和0x404bc3bb20cfbea9ec7345f6e8b9321b67ed14d0[2022/5/6 2:53:52]