安全團隊：BNBChain上加密項目ORT被利用，黑客獲利約7萬美元

金色財經報道，據區塊鏈安全審計公司Beosin監測顯示，BNBChain上的加密項目ORT被利用，黑客獲利約7萬美元。

其中黑客首先調用INVEST函數，這個函數會調用_Check_reward函數來計算用戶的獎勵，但是黑客的duration變量為0，所以會直接返回total_percent變量作為reward參數，然后黑客調用withdraw And Claim函數提取獎勵，獲取total_percent數量的ORT代幣，重復上述步驟獲利。

其它快訊：

安全團隊：某質押挖礦項目遭受攻擊，損失約為11萬美元:7月12日消息，據成都鏈安安全社區成員提供的情報顯示，質押挖礦項目（0xa792B90067bd73b048AF12bC2a6E1978FE34BBdb）遭受黑客攻擊。經成都鏈安技術團隊分析，攻擊者利用合約中updateBalance函數的加法溢出漏洞，修改攻擊賬戶的質押量，最終利用超高的質押量領取出了該合約幾乎全部的資產。最終，攻擊者總計獲利約為11萬美元，目前獲利資金一半已進入Tornado.Cash，另一半被轉至0xbfa16fB56B50ac3A69922447BBfC89A59b8B350A地址。成都鏈安“鏈必追”將會對涉案地址進行持續監控。[7/12/2022 9:45:33 AM]

安全團隊：謹防多重簽名假充值:據慢霧區情報，近期有黑客團伙利用 m-of-n 多重簽名機制對交易所進行假充值攻擊。

慢霧安全團隊分析發現，攻擊者通常使用 2-of-3 多簽地址，其中 1 個地址為攻擊者在交易所的充值地址（假設為 A），2 個地址為攻擊者控制私鑰的地址（假設為 B、C），然后發起一筆以這 3 個地址構成的多簽做為交易輸出(vout)的交易，此時攻擊者在交易所的充值地址 A 雖然收到資金，但是由于花費這筆資金至少需要 2 個地址的簽名，攻擊者可利用自己控制的 B、C 地址將充值資金轉出。

慢霧安全團隊建議交易所，及時對 BTC/LTC/DOGE 等基于 UTXO 賬號模型的代幣充值流程進行審查，確保已對交易類型進行正確的判別，謹防多重簽名假充值。[4/7/2022 10:04:04 PM]

動態 | 慢霧安全團隊預警：EOS智能合約遭受溢出攻擊:據慢霧安全團隊消息，EOS Fomo3D 游戲合約遭受溢出攻擊，資金池變成負數，由于合約未開源無法確認更多細節，請注意風險。慢霧安全團隊呼吁 EOS 智能合約安全需引起重視。[7/25/2018 12:00:00 AM]