Beosin：Socket協議遭受攻擊者原因是call注入攻擊

金色財經報道，據Beosin旗下EagleEye安全風險監控、預警與阻斷平臺監測顯示，Socket協議遭受攻擊者call注入攻擊，導致大量授權用戶資金被盜。本次攻擊主要是由于Socket合約的performAction函數存在不安全的call調用。

該函數功能是調用者可以將WETH兌換為ETH，并且調用者需要通過WETH的call將轉入合約的WETH兌換為ETH，否則將不能通過余額檢查。按理說函數中的call調用只能調用WETH合約的withdraw函數，但是項目方未考慮到調用者轉入的WETH數量為0的情況，導致調用者可以在call中去調用其他指定函數，并且能通過余額檢查。

攻擊者通過構造calldata，調用任意代幣的transferfrom，將其他用戶授權給該合約的代幣轉移到攻擊者地址。目前攻擊者將被盜資金兌換為ETH，并保存在攻擊者地址上，Beosin將對資金進行持續監控。

其它快訊：

趙長鵬：幣安安全團隊已確定兩名攻擊 KyberSwap 的嫌疑人:金色財經消息，幣安創始人趙長鵬在 Twitter 上表示，幣安安全團隊已確定了兩名攻擊 KyberSwap 的嫌疑人，目前已將信息提供給了 Kyber Network 團隊并正在與執法部門進行協調。

昨日報道，KyberNetwork遭遇前端攻擊，損失約26.5萬枚amUSDC。[9/3/2022 8:16:17 PM]

美妝品牌YSL圣羅蘭推出Beauty Golden Blocks? NFT系列:6月16日消息，歐萊雅旗下美妝品牌YSL 圣羅蘭宣布與創意機構 Wunderman Thompson 合作，推出了其Web3網頁，并使用 Arianee 協議在 Polygon 上鑄造的 10,000 個 YSL Beauty Golden Blocks? NFT系列。該NFT系列將在全年解鎖，包括首次發布、NFT 投放白名單等等。

此外，6 月 21 日，YSL Beauty 還將與與去中心化平臺 P00Ls 和法國音樂家 Agathe Mougin 以及美國 DJ 和制作人 Kittens 合作，推出兩位音樂藝術家的社交代幣，供 YSL Beauty 社區收集。YSL Beauty 還將在未來幾個月推出虛擬彩妝 NFT 展位，用戶可通過NFT“玩轉美妝”。（NFT Gators）[6/16/2022 11:44:46 AM]

Amber Group與imToken正式達成戰略合作:據官方消息，近日，港全球化加密金融智能服務提供商Amber Group與知名去中心化數字資產錢包imToken宣布達成戰略合作，雙方將在CeFi與DeFi的業務融合方面開展深入合作。

Amber Group聯合創始人兼CEO Michael Wu表示：“CeFi與DeFi在未來將成為長期并存的兩股重要力量。雖然Amber Group自創立至今的服務都是以安全、可靠、穩定的中心化方式為全球用戶提供行業入口，但是我們一直以非常開放的心態看待DeFi，并且有很前沿的布局。此次與imToken的合作，就是旨在于推動CeFi與DeFi更好的融合，幫助建設更全面、靈活、健康的加密金融生態。[11/12/2020 12:22:05 PM]