安全公司：DeFi協議land疑似遭到攻擊，損失約15萬美元_TIK

據區塊鏈安全審計公司Beosin旗下BeosinEagleEye安全風險監控、預警與阻斷平臺監測顯示，UTC時間2023年5月14日，DeFi協議land疑似遭到攻擊，損失約15萬美元，BeosinTrace追蹤發現已有149,616個BUSD被盜，目前，大部分被盜資金還在攻擊者地址。其攻擊的原因在于mint權限控制缺失。

安全公司：saddlefinance遭受閃電貸攻擊，損失約950萬美元:金色財經消息，據成都鏈安“鏈必應-區塊鏈安全態勢感知平臺”安全輿情監控數據顯示，saddlefinance項目遭受閃電貸攻擊，損失約950萬美元。[2022/4/30 2:42:00]

Beosin安全團隊對此次事件分析稱：1.項目方存在幾個miner地址可以mintNFT，其中包含0x2e599883715d2f92468fa5ae3f9aab4e930e3ac7合約。2.攻擊者調用0x2e599883715d2f92468fa5ae3f9aab4e930e3ac7合約mint200個NFT。3.攻擊者調用0xeab03ad7ea0ac5afb272b592bef88cf93ed190c5合約的0x2c672a34函數，用上一步鑄造的NFT換取大量XQJ代幣(每個NFT兌換200XQJ)，直到該合約無法換出XQJ。4.攻擊者用28,601XQJ兌換了149,616BUSD。5.攻擊者再次mintNFT直到NFT發行上限，攻擊結束后攻擊者仍持有733個NFT。

安全公司：Brinc Finance私鑰泄露導致被攻擊:據成都鏈安鏈必應-區塊鏈安全態勢感知平臺輿情監測顯示，Brinc Finance項目方疑似私鑰泄露導致被攻擊，導致損失290個ETH（約110多萬美元）。成都鏈安技術團隊通過分析發現攻擊者通過權限轉移函數獲取了合約的owner權限，之后通過合約里rescueTokens函數提取了14,308,348抵押代幣（BRC）和3,202,933獎勵代幣（gBRC）,之后通過swap兌換為290個ETH。成都鏈安在此總結：1. rescueTokens函數存在權限過大，一般來講這個函數應該只能提取誤發送到合約里的其他代幣，不可提取抵押代幣和獎勵代幣。2. 項目方需要妥善保管私鑰，防止泄露。[2021/12/14 7:39:03]

區塊鏈安全公司CertiK將于10月24日上線CertiK主網:區塊鏈安全公司CertiK宣布CertiKChain主網將于北京時間2020年10月24日22點24分上線。據此前報道，9月中旬，CertiK基金會正式開源CertiKChain。目前已開放使用的產品包括CertiKChain、去中心化CertiK安全預言機、用于編寫安全智能合約的安全編程語言和編譯器工具鏈DeepSEA工具鏈。[2020/10/22]

Tags：CERERTcertikTIKGoCerberuscertik幣價Plastiks

Gate.io