[安全团队：ownlyio项目的NFTStaking合约遭受攻击，损失金额约36418美元]5月11日消息，据成都链安“链必应-区块链安全态势感知平台”安全舆情监控数据显示，ownlyio项目的NFTStaking合约遭受攻击，累计被盗金额115个BNB，损失金额约36418美元。经成都链安技术团队分析，本次攻击原因是由于ownlyio项目的质押合约的unstake函数并没有检查用户领取状态，导致攻击者可以利用unstake函数无限领取合约中ownly代币，从而提取质押合约中的所有ownly代币，最后攻击者把获取到的ownly代币通过pair交易兑换出115个BNB。
攻击交易：0x2cbe47edb040c710b7f139cbea7a4bced4d6a0d6c5aa4380f445880437ea072f
攻击者地址：0xba31058357ea2f474a2ed0d1b3f9183904ebd38a
攻击者合约：0xa81ea095e0c3708e4236c71146748fa15b620386
安全团队：MTDAO项目方的未开源合约遭受闪电贷攻击，损失近50万美元:金色财经报道，据Beosin EagleEye Web3安全预警与监控平台检测显示，MTDAO项目方的未开源合约0xFaC064847aB0Bb7ac9F30a1397BebcEdD4879841遭受闪电贷攻击，受影响的代币为MT和ULM。攻击交易为0xb1db9743efbc306d9ba7b5b892e5b5d7cc2319d85ba6569fed01892bb49ea499，共获利487,042.615 BUSD。攻击者通过未开源合约中的0xd672c6ce和0x70d68294函数，调用了MT与ULM代币合约中的sendtransfer函数获利（因为同为项目方部署，未开源合约0xFaC06484具有minter权限）。
Beosin安全团队分析发现攻击者共获利1930BNB，其中1030BNB发送到0xb2e83f01D52612CF78e94F396623dFcc608B0f86地址后全部转移到龙卷风地址，其余的swap为其他代币转移到其它地址。用户和项目方请尽快移除流动性，防止攻击合约有提币和兑换接口。[2022/10/17 17:29:32]
安全团队：TransitSwap事件新增3个套利机器人及2个攻击模仿者，已知被盗损失总计超2800万美元:根据TransitSwap官方通告，BSC链新增4个获利地址，ETH链新增1个获利地址，新增被盗资金357万美元，共计获利地址8个，被盗损失总计扩大至2884万美元。慢雾MistTrack与TransitSwap团队协作分析后得出结论，新增5个获利地址中有3个是套利机器人，而另外2个则是攻击模仿者。此前，慢雾通过情报发现套利机器人地址0xcfb0...7ac7。慢雾MistTrack仍在持续跟进此次事件，对新增获利地址的资金转移与黑客画像进行分析。
截止到目前，在各方的共同努力下，攻击黑客已将超 8 成的被盗资产退还到 Transit Swap 项目方地址，建议套利机器人所属人和攻击模仿者同样通过 service@transit.finance 或链上地址与 Transit Swap 取得联系，共同将此次被盗事件的受害用户损失降低到最小。
攻击黑客获利地址（已归还资金占总被盗资金约 83.6%）：
0x75F2...FFD46 获利金额：约 2410 万美元
0xfa71...90fb
套利机器人获利地址：
1: 0xcfb0...7ac7(BSC) 获利金额：1,166,882.07 BUSD
2: 0x0000...4922(BSC) 获利金额：246,757.31 USDT
3: 0xcc3d...ae7d(BSC) 获利金额：584,801.17 USDC
4. 0x6C6B...364e(ETH) 获利金额：5,974.52 UNI、1,667.36 MANA
攻击模仿者获利地址：
1: 0x87be...3c4c(BSC) 获利金额：356,690.71 USDT
2: 0x6e60...c5ea(BSC) 获利金额：2,348,967.9 USDT[2022/10/6 18:40:24]
安全团队：Ronin攻击者近24小时将4100枚ETH转移至Tornado Cash:4月29日消息，据CertiK安全团队监测，Ronin Network攻击者于近24小时内已将另外4100枚ETH（价值约1190万美元）转移至Tornado Cash中。
攻击者钱包地址：0xDD6458eB5090832eB88BFfc7AdF39B0F3CdD6683。[2022/4/29 2:39:29]
郑重声明： 安全团队：ownlyio项目的NFTStaking合约遭受攻击，损失金额约36418美元版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。