安全團隊：BSC Token Hub跨鏈交易驗證方式存在漏洞

10月7日消息，據Beosin EagleEye平臺監測顯示，BSC Token Hub10月7日遭遇黑客攻擊，Beosin安全團隊現將手法解析如下：幣安跨鏈橋BSC Token Hub在進行跨鏈交易驗證時，使用了一個特殊的預編譯合約用于驗證IAVL樹。而該實現方式存在漏洞，該漏洞可能允許攻擊者偽造任意消息。

1）攻擊者先選取一個提交成功的區塊的哈希值（指定塊：110217401）

2）然后構造一個攻擊載荷，作為驗證IAVL樹上的葉子節點

3）在IAVL樹上添加一個任意的新葉子節點

4）同時，添加一個空白內部節點以滿足實現證明

5）調整第3步中添加的葉子節點，使得計算的根哈希等于第1步中選取的提交成功的正確根哈希

6）最終構造出該特定區塊（110217401）的提款證明

Beosin Trace正在對被盜資金進行實時追蹤。

安全團隊：Maple Finance兩個礦池資金已被掏空:金色財經報道，據區塊鏈安全審計公司Beosin旗下Beosin EagleEye安全風險監控、預警與阻斷平臺監測顯示，Maple Finance兩個礦池資金已被掏空，地址為0x6F6和0xCC開頭地址。

據了解，近一個月Maple Finance的usdc池一直有大額提款，但是據M11Credit官方宣稱是Orthogonal Trading方面的壞賬影響了整個池子，Beosin Trace正在對相關資金進行持續監控。[2022/12/6 21:25:06]

安全團隊：LV PLUS項目再次發生Rug Pull，損失約5萬美元:6月29日消息，安全團隊CertiK在社交媒體上稱，LV Metaverse (LV PLUS) 項目再次發生Rug Pull，合約部署者再次拿走價值5萬美元的代幣。

此前消息，LV Metaverse (LV PLUS) 項目的LVP代幣暴跌，損失約150萬美元。LV Plus合約部署者錢包因將其代幣轉移并售出而導致了LVP代幣暴跌，因此被監測認定為Rug Pull。[2022/6/29 1:37:59]

安全團隊：Ronin Network攻擊者轉入3,002個ETH到新地址:4月10日消息，BlockSecAML系統于4月10日下午19點20分發現Ronin Network攻擊者轉入3,002個ETH到新地址，并且正在以每次100ETH的轉賬轉入Tornado Cash中。新地址（0x1361c1e18930483f4aaf91f3a263937e4fcc1f39）[2022/4/10 14:16:13]