BSC-WBNB-WOOF交易對通過代幣后門跑路，涉及金額約11.5萬美元_WOO

2月6日消息，據區塊鏈安全審計公司Beosin旗下BeosinEagleEye安全風險監控、預警與阻斷平臺監測顯示，BSC-WBNB-WOOF交易對被攻擊，交易哈希：0xea5cf9199d23a9108d84e9204cb13795a480b34a6e4ef448245a1452f69fe781。據Beosin安全技術人員分析，該攻擊是由于WOOF代幣合約的后門代碼導致的，WOOF的address(jZKbvD)權限地址可以使用transferFrom函數0授權轉移任何地址的WOOF代幣。攻擊者通過transferFrom函數轉移走了BSC-WBNB-WOOF交易對內的WOOF代幣，并更新池子的儲備量，接著使用大量的WOOF代幣兌換交易對內的所有WBNB。目前涉及資金約11.5萬美元，大部分通過攻擊者地址分散到其他地址。

安全團隊：BSC Token Hub跨鏈交易驗證方式存在漏洞:10月7日消息，據Beosin EagleEye平臺監測顯示，BSC Token Hub10月7日遭遇黑客攻擊，Beosin安全團隊現將手法解析如下：幣安跨鏈橋BSC Token Hub在進行跨鏈交易驗證時，使用了一個特殊的預編譯合約用于驗證IAVL樹。而該實現方式存在漏洞，該漏洞可能允許攻擊者偽造任意消息。

1）攻擊者先選取一個提交成功的區塊的哈希值（指定塊：110217401）

2）然后構造一個攻擊載荷，作為驗證IAVL樹上的葉子節點

3）在IAVL樹上添加一個任意的新葉子節點

4）同時，添加一個空白內部節點以滿足實現證明

5）調整第3步中添加的葉子節點，使得計算的根哈希等于第1步中選取的提交成功的正確根哈希

6）最終構造出該特定區塊（110217401）的提款證明

Beosin Trace正在對被盜資金進行實時追蹤。[2022/10/7 18:41:51]

Paradigm研究員：BSC跨鏈橋的驗證方式存在BUG:10月7日消息，Paradigm研究員samczsun在社交媒體上發文表示，鏈上數據及相關代碼顯示，BSC跨鏈橋的驗證方式存在BUG，該BUG可能允許攻擊者偽造任意消息。

本次攻擊中，攻擊者偽造信息通過了BSC跨鏈橋的驗證，使跨鏈橋向攻擊者地址發送了200萬枚BNB。[2022/10/7 18:41:33]

CoinWind登陸幣安智能鏈BSC 40分鐘總鎖倉量突破2億美元:據Coinwind.com數據顯示，CoinWind登錄幣安智能鏈BSC 40分鐘，TVL突破2億美元。

據官方消息，在首期開放的額度基礎上，CoinWind即將增加以下幣種及額度：BTCB 1200個，

ETH 34000個，MDX 420萬個，BNB 18萬個，USDT 1.7億個，BUSD 6600萬個。[2021/4/12 20:11:41]

Tags：BSCWOOWOOFEOSMeta Shiba BSCWOOF價格woofy幣是什么幣DEOS價格

KuCoin