[安全团队：Defrost Finance被攻击事件简析]金色财经报道，据区块链安全审计公司Beosin旗下Beosin EagleEye安全风险监控、预警与阻断平台监测显示，Defrost Finance预言机被恶意修改，并且添加了假的抵押token清算当前用户，损失超1300万美元。攻击者通过setOracleAddress函数修改了预言机的地址，随后使用joinAndMint函数铸造了100,000,000个H20代币给0x6f31地址，最后调用liquidate函数通过虚假的价格预言机获取了大量的USDT。后续攻击者通过跨链的方式将被盗资金转移到了以太坊的0x4e22上，目前有490万美元的DAI在0x4e22地址上，有500万美元的DAI在0xfe71地址上，剩余300万美元的ETH被转移到了0x3517地址上。
安全团队：Inkwork Labs 项目Discord服务器遭到攻击:金色财经消息，据CertiK监测，Inkwork Labs 项目Discord服务器遭到攻击。请社区用户在服务器修复之前不要点击任何链接或声明消息。[2023/1/5 10:23:18]
安全团队：Maple Finance两个矿池资金已被掏空:金色财经报道，据区块链安全审计公司Beosin旗下Beosin EagleEye安全风险监控、预警与阻断平台监测显示，Maple Finance两个矿池资金已被掏空，地址为0x6F6和0xCC开头地址。
据了解，近一个月Maple Finance的usdc池一直有大额提款，但是据M11Credit官方宣称是Orthogonal Trading方面的坏账影响了整个池子，Beosin Trace正在对相关资金进行持续监控。[2022/12/6 21:25:06]
安全团队：GEMDAO项目发生rug pull，卷走322BNB:金色财经报道，据安全团队成都链安消息，GEMDAO发生rug pull，其合约拥有者调用存在后门的函数transfer()凭空增加自己GEMDAO余额，随后使用增加的GEMDAO将池子中的WBNB兑换出。该transfer()函数接受者为owner时将直接增加自己的余额。项目方共卷走322BNB (约105,553.49美元) ，安全团队成都链安正在对被盗资金进行实时监控。[2022/8/14 12:24:09]
郑重声明： 安全团队：Defrost Finance被攻击事件简析版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。