DEFI:成都链安：Feminist Metaverse项目遭受攻击，攻击者已将1838BNB转入tornado.cash_REFI价格

据成都链安安全舆情监控数据显示，BNBChain上FeministMetaverse(FM_Token)项目遭受攻击。目前攻击者已将1838BNB转入tornado.cash，约54万美元。

成都链安：Goldfinch项目的SeniorPool合约遭受攻击，项目方累计损失超54万美元:据成都链安“链必应-区块链安全态势感知平台”安全舆情监控数据显示，Goldfinch项目的SeniorPool合约遭受攻击，攻击者累计获利28523个USDC，项目方累计损失541158个USDC。经成都链安技术团队分析，本次攻击原因是攻击者可以利用Curve的FIDU-USDC池子获取FIDU代币，来获取SeniorPool合约抵押USDC代币的红利。目前Curve中FIDU兑换USDC为1:1.03, 而在SeniorPool中的比例为1:1.07，这就产生了套利空间。[2022/6/28 1:36:11]

攻击者地址:0xaaA1634D669dd8aa275BAD6FdF19c7E3B2f1eF50

成都链安：Feminist Metaverse项目遭受攻击，攻击者已将1838BNB转入tornado.cash:据成都链安“链必应-区块链安全态势感知平台”安全舆情监控数据显示，BNB Chain上Feminist Metaverse(FM_Token)项目遭受攻击。

攻击者地址:

0xaaA1634D669dd8aa275BAD6FdF19c7E3B2f1eF50

攻击交易bsc：0xfdc90e060004dd902204673831dce466dcf7e8519a79ccf76b90cd6c1c8b320d

目前攻击者已将1838BNB转入tornado.cash，约54万美元。[2022/5/19 3:26:26]

攻击交易bsc：0xfdc90e060004dd902204673831dce466dcf7e8519a79ccf76b90cd6c1c8b320d

成都链安CEO杨霞：DeFi项目方应重视合约安全问题:据官方消息，在由OKEx主办的“后疫情时代：DeFi的机遇与挑战”社群活动上，成都链安创始人兼CEO杨霞谈到最近dForce攻击事件，她表示，DeFi项目正在快速发展壮大，据我们统计截止2020年，锁定在以太坊DeFi应用中资产已达到10亿美元。DeFi项目火爆主要来源它的高收益。DeFi又被称为“去中心化金融”，开放式金融基础，则是高达8%-10%收益率必然会伴随巨大风险。各方DeFi团队开发自己合约产品也是自由发挥；但并没有一个统一的、标准的安全方案去遵守，或者说是必须通过严格安全审计，这就导致各种合约漏洞与相关安全问题层出不穷，此次事件项目方就应该进行重入防护：比如使用OpenZeppelin的ReentrancyGuard，另一方面先修改本合约状态变量，再进行外部调用。任何Defi项目方在开发合约时应重视合约安全问题，以应对各种突发情况和各种非正常使用合约情况，从而避免造成损失；同时建议做好相关安全审计工作，借助专业的区块链安全公司的力量，避免潜在的安全隐患。[2020/4/30]

成都链安安全团队事后分析发现漏洞点为：FM_Token合约直接向SakeSwapPair转账，并未通过添加流动性的方式将FM_Token代币转入SakeSwapPair。攻击者通过多次转账，将合约地址持有的7515万枚FM_Token转移到SakeSwapPair合约中，然后直接通过skim把对应的FM_Token币转移到自己账户下，然后再卖出获利。

标签：DEFIEFIDEFKENPhoenix Defi FinanceREFI价格Rio DeFiMyToken

USDC热门资讯