Reaper Farm遭到惡意利用，損失160萬美元事件分析_MAG

北京時間2022年8月2日13點，CertiK安全團隊監測到ReaperFarm的ReaperVaultV2合約被惡意利用，導致了價值超過160萬美元的損失。

攻擊者利用ReaperVaultV2合約中的一個漏洞——可以銷毀其他用戶的vaultshare并提取代幣，以此從多個vault提取了大量的代幣。

Magic Eden啟動強制執行創作者版稅的新協議Open Creator Protocol:12月2日消息，Solana生態NFT市場Magic Eden宣布，從當地時間12月2日開始，Magic Eden將啟動一項協議，該協議將對所有選擇使用該工具的新收藏品征收版稅。

此前10月17日消息，Magic Eden宣布啟用可選版稅，允許NFT購買者選擇全部、一半或沒有版稅。（CoinDesk）[2022/12/2 21:16:58]

截至北京時間2022年8月3日8點，160萬DAI、62ETH以及200Matic已被存入TornadoCash。

比特幣游戲公司ZEBEDEE推出流媒體打賞工具ZBD Streamer:3月30日消息，比特幣游戲公司ZEBEDEE宣布推出新的流媒體工具ZBD Streamer，允許創作者在所有流媒體平臺上接受比特幣打賞或捐贈，媒體博主可以直接將收到的比特幣小費轉移到個人錢包。這意味著來自Twitch、YouTube或其他平臺的流媒體博主將能夠接受比特幣打賞，所有這些服務都是免費的。希望用比特幣給創作者打賞的與用戶只需掃描二維碼并使用支持的比特幣閃電錢包發送小費，可以自由設置最大和最小金額，最小金額為0.0004美元。（bitcoinmagazine）[2022/3/30 14:26:39]

漏洞交易

500萬枚USDT從Tether Treasury錢包轉出:WhalAlert數據顯示，北京時間5月4日20:02, 500萬枚USDT從Tether Treasury錢包轉入TJyf3b開頭地址，按當前價格計算，價值約504.7萬美元。[2020/5/4]

漏洞交易之一：

https://ftmscan.com/tx/0xc929f3b9312ff26be0adb1c3ff832dbdafdcbcaad33d002744effd515e53c9d5

其余漏洞交易:

https://ftmscan.com/address/0x5636e55e4a72299a0f194c001841e2ce75bb527a

寫在最后

本次攻擊事件本可通過審計發現「缺乏訪問控制」這一風險因素。該風險因素將被歸類于嚴重等級的風險。

而除審計外，CertiK安全團隊建議新增的代碼也需要在上線前及時進行相應測試。

Tags：REA比特幣EDEMAGethereal美好寓意比特幣最高的時候是多少錢一枚2022eden幣論壇MagicTheLeagueCoin

Bitcoin