[安全团队：New free dao攻击者利用闪电贷反复领取空投奖励，获利约4481枚WBNB]9月8日消息，据Beosin EagleEye平台监测显示，New free dao项目遭受黑客攻击，损失约4481.3 WBNB（约125万美元）。Beosin安全团队分析发现攻击者首先利用闪电贷借出WBNB，将其全部换成NFD代币。然后利用攻击合约反复创建多个攻击合约领取（0x8b068e22e9a4a9bca3c321e0ec428abf32691d1e）空投奖励，最后将其兑换为WBNB归还闪电贷套利离场。目前攻击者已将获利的 2000BNB 兑换成55.6w USDT，将其与剩余的2,481BNB均存在攻击者地址上。Beosin trace正在对被盗资金进行实时监控和追踪。
安全团队：EOA地址从Tornado Cash中提取0.8 BNB出售19万美元WTO代币:金色财经报道，据CertiK官方推特发布消息称，EOA地址（0x56d）从Tornado Cash中提取0.8 BNB，并以19万美元的价格出售WTO代币。流动性池目前已经耗尽。[2023/7/23 15:52:45]
安全团队：Aliens Trippin的Discord服务器被入侵:金色财经消息，据安全团队CertiK监测，NFT项目 @Aliens Trippin的Discord服务器已被入侵，提醒用户不要点击链接、铸造或批准任何交易。[2022/9/1 13:02:51]
慢雾安全团队发布 BEC智能合约无限转币漏洞分析及预警:据了解，4月22日13时左右，BEC出现异常交易。慢雾安全团队第一时间分析发现，BEC智能合约(https://etherscan.io/address/0xc5d105e63711398af9bbff092d4b6769c82f793d)中的batchTransfer批量转账函数存在漏洞，攻击者可传入很大的value数值，使cnt*value后超过unit256的最大值使其溢出导致amount变为0。
通过此次分析，慢雾安全团队建议智能合约开发者在批量转账时严格校验转出总额amount是否大于0，及在for循环内执行balances[msg.sender].sub(value)操作。
这类漏洞属于不可逆的破坏型漏洞，慢雾安全团队建议其他智能合约发布方及时自查。[2018/4/23]
郑重声明： 安全团队：New free dao攻击者利用闪电贷反复领取空投奖励，获利约4481枚WBNB版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。