BSC鏈上DeFi協議xWin發布閃電貸攻擊總結，共計損失1007枚BNB

官方消息，BSC鏈上DeFi協議xWin發布此次遭遇閃電貸攻擊的總結，BSC鏈上區塊編號為8589726和8589740。據介紹，xWIN協議中有4種方式可獲得xWIN代幣獎勵：xWIN推薦系統、xWIN獎勵系統、xWIN資金庫所有者/經理獎勵系統、以及xWIN資金庫代幣挖礦和質押。xWin團隊決定終止推薦費系統、獎勵費系統、經歷獎勵費系統。此前推薦地址中累積的所有獎勵費和推薦費仍然可以提取。

此前消息，PeckShield派盾預警顯示，BSC鏈上DeFi協議xWin遭到閃電貸攻擊。

安全團隊：BSC Token Hub跨鏈交易驗證方式存在漏洞:10月7日消息，據Beosin EagleEye平臺監測顯示，BSC Token Hub10月7日遭遇黑客攻擊，Beosin安全團隊現將手法解析如下：幣安跨鏈橋BSC Token Hub在進行跨鏈交易驗證時，使用了一個特殊的預編譯合約用于驗證IAVL樹。而該實現方式存在漏洞，該漏洞可能允許攻擊者偽造任意消息。

1）攻擊者先選取一個提交成功的區塊的哈希值（指定塊：110217401）

2）然后構造一個攻擊載荷，作為驗證IAVL樹上的葉子節點

3）在IAVL樹上添加一個任意的新葉子節點

4）同時，添加一個空白內部節點以滿足實現證明

5）調整第3步中添加的葉子節點，使得計算的根哈希等于第1步中選取的提交成功的正確根哈希

6）最終構造出該特定區塊（110217401）的提款證明

Beosin Trace正在對被盜資金進行實時追蹤。[2022/10/7 18:41:51]

PeckShield：BSC鏈上項目收益農場EvoDefi遭到攻擊，GEN短時下跌57%:6月10日消息，PeckShield“派盾”預警顯示，BSC鏈上項目收益農場EvoDefi遭到攻擊，其代幣GEN價格從2.1美元/枚跌至0.9美元/枚，短時下跌57%。[2021/6/10 23:27:42]

HushkyToken(hush)將于5月11日首發上線BSC幣安智能鏈:據官方消息，Hush中文名二哈幣將于5月11日首發上線BSC幣安智能鏈，即將支持ETH、Heco、ZSC等多條公鏈上進行交易。

Hushky是一個去中心化自發社區建設實驗，總量1000萬億。總供應量的50% 已鎖定在pancakeswap，剩下 50% 銷毀至以太坊創始人Vitalik Buterin 地址。每個人都要在公開市場上購買，確保公平、完整的分配，開發團隊不擁有任何代幣，無法向社區傾銷。[2021/5/11 21:49:02]