1月17日消息，据Fairyproof检测，BSC上的OMNIRealEstateToken(ORT)项?遭受攻击，攻击原因疑似为合约代码有漏洞。攻击者地址为：0x9BbD94506398a1459F0Cd3B2638512627390255e，其中?个攻击合约为0x0eFfECA3dBCBcda4d5e4515829b0d42181700606，攻击初始gas来源FixedFloat热钱包，攻击者获利超过236个BNB，价值约70705美元。漏洞合约为项?的StakingPool合约，在_Check_reward函数中，当durations为0时，条件判断没有覆盖，会返回?个上次的全局变量值，造成奖励计算错误。攻击者调?invest函数时，end_date输?为0，此时合约未验证?户输?，因此合约可以继续运?，duration=0,?在_Check_reward函数中也未验证durations的值，并且在_Check_reward函数中使?了全局变量来参与计算，多重因素造成了?错误的奖励值。
安全团队：4月近41个黑客攻击盗取9340万美元:金色财经报道，派盾（PeckShield）监测显示，2023年4月，约有41个黑客攻击盗取9340万美元。截止4月30日，1245枚ETH与2515枚BNB被转入Tornado Cash，203枚ETH转入Fixed Float。此外，jaredfromsubway.eth从涉及PEPE的三明治攻击中获得至少140万美元收益。[2023/5/1 14:36:51]
安全团队：Oapital地址从Aave V2撤回500万枚USDC，并转入FTX 400万枚:金色财经报道，据派盾（PeckShield）监测，标记为Oapital的0x66B8开头地址从Aave V2撤回500万枚USDC流动性，并将400万枚USDC转移到FTX。[2022/10/11 10:30:42]
安全团队：Loner Beasts服务器遭入侵:7月25日消息，据CertiK监测，NFT项目Loner Beasts服务器已被入侵，提醒用户不要点击链接、铸造或批准任何交易。[2022/7/25 2:35:01]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。