Beosin：EthTeamFinance項目遭受到了漏洞攻擊事件簡析

Author：

Block

Time：2022/10/27 11:49:12

據Beosin EagleEye 安全預警與監控平臺檢測顯示，ETH鏈上的EthTeamFinance項目遭受漏洞攻擊，攻擊合約0xCFF07C4e6aa9E2fEc04DAaF5f41d1b10f3adAdF4通過LockToken合約的migrate函數沒有正確驗證_id和params的漏洞，將WTH，CAW，USDC，TSUKA代幣從V2流動性池非法升級到V3流動性池，并且通過sqrtPriceX96打亂V3流動池的Initialize的價格，從而獲取大量refund套利。共計套利了約1300多萬美元。

Beosin：ETH鏈上COPE代幣項目存在后門:金色財經報道，區塊鏈安全審計公司Beosin旗下Beosin?EagleEye安全風險監控、預警與阻斷平臺監測顯示，ETH鏈上COPE 代幣項目存在后門，特權地址可以調用偽造的Approve銷毀任意地址的余額。提醒用戶注意資金安全。[2023/7/21 15:50:29]

Beosin發現Move VM嚴重級別漏洞:金色財經報道，近日，區塊鏈安全公司Beosin發現Move VM嚴重級別漏洞。Beosin安全研究團隊在Move虛擬機中發現了一個沒有限制遞歸調用深度而導致的棧溢出漏洞，這個漏洞可以導致整個網絡崩潰（total network shutdown），還會讓新的validator節點無法加入到網絡中，甚至有可能導致硬分叉（hard fork）。Sui mainnet_v1.2.1、Aptos mainnet_v1.4.3以前的版本都受此漏洞影響。目前該漏洞已被官方修復。Suimainnet_v1.2.1、Aptosmainnet_v1.4.3、Move-language 2023年6月10日之后的版本修復了此漏洞。[2023/6/15 21:37:59]

Beosin：BNBChain上THB項目遭受攻擊事件分析:10月1日消息，據Beosin EagleEye平臺監測顯示，THB項目遭受攻擊。Beosin安全團隊分析發現攻擊者0xbC62b9BA570aD783d21E5eB006F3665D3f6bBA93利用重入漏洞盜取THBR NFT，攻擊合約0xfed1b640633fd0a4d77315d229918ab1f6e612f9，攻擊交易0x57aa9c85e03eb25ac5d94f15f22b3ba3ab2ef60b603b97ae76f855072ea9e3a0

目前盜取的8個NFT任在攻擊者賬戶(0xfeD1...12f9)。[2022/10/1 18:36:58]

SBF、a16z合伙人、螞蟻集團CEO等Web3領域人物將出席香港金融科技周并發表演講

10月28日消息,據香港金融科技周官網信息.

Block Chain：2022/10/28 11:52:45

Fantom部署智能合約監控系統Watchdog

10月27日消息,Fantom 部署了一個名為 Watchdog 的自動化智能合約監控系統,以加強其區塊鏈上去中心化應用程序的安全性。Fantom 基金會在一份聲明中表示,該系統是與區塊鏈安全公司 Debaub 合作...

Block Chain：2022/10/27 11:50:04

Liquid Mercury與Gemini整合推出Liquid Mercury Plus交易技術

金色財經報道,交易技術供應商Liquid Mercury今天宣布,他們與加密貨幣平臺Gemini合作推出Liquid Mercury Plus交易技術.

Block Chain：2022/10/25 16:38:31

USDD固定匯率貨幣兌換模塊PSM新增支持USDJ

據官方消息,USDD固定匯率貨幣兌換模塊PSM（Peg Stability Module）新增支持USDJ,支持用戶在 USDD和USDJ 之間進行 1:1 固定匯率的互換.