[Beosin：WooPPV2合约遭受价格操控攻击损失约850万美元事件简析]金色财经报道，据Beosin Trace资金分析平台显示，Arbitrum链上的WooPPV2合约项目受到价格操控攻击，造成约850万美元的损失。黑客利用闪电贷借出USDC.e和Woo代币，然后通过WooPPV2合约进行频繁的代币兑换。由于WooPPV2合约的价格计算存在缺陷，黑客能够操控兑换过程中的价格，导致大量Woo代币被盗。目前，该合约已暂停，Beosin Trace将继续监测被盗资金的动向。
其它快讯：
Beosin：盗取沈波个人钱包的黑客已将600枚ETH转入Tornado Cash:金色财经报道，据Beosin监测显示，盗取沈波个人钱包的黑客已将存放在0x1D4.....98a7E地址的600枚ETH资金转入Tornado Cash。
此前消息，2023年4月16日，黑客出售了之前盗取的557,140枚LQTY代币，通过出售LQTY代币换取ETH并存放在0x1D4.....98a7E地址上。去年11月，沈波个人地址（5e894结尾的地址）于北京时间11月10日13点48分被黑客盗走3800万枚USDC和1,606枚ETH。[2023/12/3 18:44:48]
Beosin解析Reaper Farm遭攻击事件：_withdraw中owner地址可控且未作任何访问控制:8月2日消息，据 Beosin EagleEye 安全舆情监控数据显示，Reaper Farm 项目遭到黑客攻击，Beosin 安全团队发现由于_withdraw 中 owner 地址可控且未作任何访问控制，导致调用 withdraw 或 redeem 函数可提取任意用户资产。攻击者（0x5636 开头）利用攻击合约（0x8162 开头）通过漏洞合约（0xcda5 开头）提取用户资金，累计获利 62 ETH 和 160 万 DAI，约价值 170 万美元，目前攻击者（0x2c17 开头）已通过跨链将所有获利资金转入 Tornado.Cash。[2022/8/2 2:54:18]
Beosin已完成对永久通缩协议Mimosa代码审计:12月28日消息。据官方通告，区块链安全公司Beosin（LianAnTech）宣布已完成对永久通缩协议Mimosa的审计工作，审计项包括协议安全性评估、代码漏洞审查等，确认了MIMO在以太坊链上传输，通过扣除转账手续费的形式进行代币销毁，手续费比例可在有效范围0-100%内修改，当手续费比例为100%时转账数量全部销毁；目前手续费为默认5%。[2020/12/28 15:54:14]
郑重声明： Beosin：WooPPV2合约遭受价格操控攻击损失约850万美元事件简析版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。