BSC-WBNB-WOOF交易對通過代幣后門跑路，涉及金額約11.5萬美元

2月6日消息，據區塊鏈安全審計公司Beosin旗下Beosin EagleEye安全風險監控、預警與阻斷平臺監測顯示，BSC-WBNB-WOOF交易對被攻擊，交易哈希：0xea5cf9199d23a9108d84e9204cb13795a480b34a6e4ef448245a1452f69fe781。

據Beosin安全技術人員分析，該攻擊是由于WOOF代幣合約的后門代碼導致的，WOOF的address(jZKbvD)權限地址可以使用transferFrom函數0授權轉移任何地址的WOOF代幣。攻擊者通過transferFrom函數轉移走了BSC-WBNB-WOOF交易對內的WOOF代幣，并更新池子的儲備量，接著使用大量的WOOF代幣兌換交易對內的所有WBNB。

目前涉及資金約11.5萬美元，大部分通過攻擊者地址（0x9b07f0488390a2d9c7af9ae40e0e64f31489006d）分散到其他地址。

LaunchZone的早期合約Bscex SwapX存在漏洞導致近780萬美元資金被盜，超3.4萬個地址面臨風險:3月27日消息，據Scam Sniffer監測，LaunchZone的早期合約Bscex SwapX存在漏洞，目前已有7799856美元的資金被盜。在早期批準該合約的用戶面臨風險。34065個地址處于危險之中，請用戶盡快檢查并撤銷授權。

慢霧創始人余弦對此評論稱，誰能想到2～3年前錢包地址授權的一個項目出漏洞，許多用戶一直沒取消授權，有黑客就不斷監測這些存在授權風險敞口的錢包地址，一旦發現有資金就盜走。[2023/3/27 13:28:47]

BSC上DeFi協議Pancake Hunny遭閃電貸攻擊:PeckShield派盾預警顯示，BSC上DeFi協議Pancake Hunny遭到閃電貸攻擊，HUNNY代幣短時下跌70%左右。黑客攻擊的交易中包含了513筆轉賬，Gas消耗達1900萬，其中大量轉賬和Alpaca代幣相關。[2021/10/20 20:44:02]

BSC上UniswapV3分叉項目或違背軟件協議，但Uniswap團隊尚未回應:一個名為Holaswap的項目宣布完全使用了UniswapV3的代碼，已部署在幣安智能鏈（BSC）網絡中，根據此前UniswapV3的軟件授權協議來看，該項目或侵犯了Uniswap團隊的權益。此前Uniswap團隊為了阻止競爭者使用其代碼，在其發布V3版本時使用了商業源碼許可證（BusinessSourceLicense1.1），但可能會在兩年后開放源代碼的使用權。[2021/6/7 23:17:26]