Beosin：Ara項目被攻擊的根本原因是合約中處理權限存在漏洞

Author：

Block

Time：2023/6/19 21:46:59

6月19日消息，Beosin Alert發推稱，Ara項目被攻擊的根本原因是合約中處理權限存在漏洞。0xB817開頭地址批準了大量ARA與USDT交換合約，它沒有限制從調用者轉移的用于交換的資金。

Beosin：BSC上項目Swap-LP項目遭受攻擊，損失609個ETH，約100萬美元:金色財經報道，據區塊鏈安全審計公司Beosin旗下Beosin EagleEye安全風險監控、預警與阻斷平臺監測顯示，2023年5月20日，BSC上項目Swap-LP項目遭受攻擊，攻擊者地址0xdEAd40082286F7e57a56D6e5EFE242b9AC83B137，累計獲利609個ETH，約100萬美元。資金仍在攻擊者地址。[2023/5/20 15:15:18]

Beosin：EthTeamFinance項目遭受到了漏洞攻擊事件簡析:據Beosin EagleEye 安全預警與監控平臺檢測顯示，ETH鏈上的EthTeamFinance項目遭受漏洞攻擊，攻擊合約0xCFF07C4e6aa9E2fEc04DAaF5f41d1b10f3adAdF4通過LockToken合約的migrate函數沒有正確驗證_id和params的漏洞，將WTH，CAW，USDC，TSUKA代幣從V2流動性池非法升級到V3流動性池，并且通過sqrtPriceX96打亂V3流動池的Initialize的價格，從而獲取大量refund套利。共計套利了約1300多萬美元。[2022/10/27 11:49:12]

Beosin：UVT項目被黑客攻擊事件簡析，被盜資金已全部轉入Tornado Cash:金色財經報道，據Beosin EagleEye 安全預警與監控平臺檢測顯示，UVT項目被黑客攻擊，涉及金額為150萬美元。攻擊交易為0x54121ed538f27ffee2dbb232f9d9be33e39fdaf34adf993e5e019c00f6afd499

經Beosin安全團隊分析，發現攻擊者首先利用開發者部署的另一個合約的具有Controller權限的0xc81daf6e方法，該方法會調用被攻擊合約的0x7e39d2f8方法，因為合約具有Controller權限，所以通過驗證直接轉走了被攻擊合約的所有UVT代幣，Beosin安全團隊通過Beosin Trace進行追蹤，發現被盜資金已全部轉入Tornado Cash。[2022/10/27 11:48:46]

一聰明錢鯨魚在過去3個月內購買stETH賺取了600萬美元

金色財經報道,據Lookonchain監測,一聰明錢鯨魚在過去3個月內購買stETH賺取了600萬美元,他在3月13日至3月15日以1,629美元的價格買入27,606枚stETH.

Block Chain：2023/6/20 21:48:55

數據：Polygon zkEVM交易筆數突破100萬筆

6月16日消息,Polygon創始人Sandeep Nailwal發推稱,Polygon zkEVM交易筆數已突破100萬筆。另據L2Beat數據顯示,當前Polygon zkEVM鎖倉量達到3456萬美元,創下新高.

Block Chain：2023/6/16 21:41:42

The Block：CEX現貨交易日均數據已降至今年年初水平

6月19日消息,據The Block數據,截至6月17日,CEX日均現貨7日移動平均值已降至130億美元以下,回落至今年年初（1月8日）水平.

Block Chain：2023/6/19 21:46:13

去中心化身份初創公司 Intuition 融資400萬美元，Superscrypt 領投

金色財經報道,去中心化基礎設施提供商 Intuition在由 Superscrypt 領投的種子輪融資中籌集了400 萬美元.

Block Chain：2023/6/16 21:41:01