[安全团队：treasure swap项目方遭受攻击，攻击者累计获利3,945个BNB]6月11日消息，据成都链安安全社区消息，treasure swap项目方遭受攻击，根据成都链安技术团队分析，攻击者仅使用0.000000000000000001WETH就可将交易池中的WETH代币兑光，经对源码的逆向发现：被攻击合约的swap函数中缺少K值的校验。目前攻击者已完成对0xe26e436084348edc0d5c7244903dd2cd2c560f88和0x96f6eb307dcb0225474adf7ed3af58d079a65ec9两个合约的攻击，累计获利3,945个BNB，被盗资金仍在收益地址0x0FaCB17eFCb6cA6Ff66f272DE6B306DE9fb5931D上，成都链安链必追系统将持续监控被盗资金动向。
其它快讯：
安全团队：发现一虚假审计网站:据CertiK官方推特表示，社区成员正就虚假审计网站与他们联系，CertiK官方表示与“https :// manapool-eth[.]net/ ”没有任何关系，希望用户认准certik.com网址，保持警惕。[2022/9/12 13:24:08]
安全团队：Nomad目前被盗资金返还约856万美元:8月3日消息，跨链通讯协议Nomad遭遇攻击之后，今日Nomad官方发布返还被盗资金说明，请白帽黑客将资金发送到以太坊上唯一的官方资金回收钱包地址：0x94A84433101A10aEda762968f6995c574D1bF154。
此后，官方资金回收钱包上陆续收到白帽黑客们的返还资金，截止北京时间14:35，成都链安安全团队使用链必追平台追踪发现，共收到101.8 ETH，200 WETH，3,757,163 USDC，2,001,000 USDT，1,050,279 FRAX，15,754,691 CQT，150,039 CARDS，2,100,559 IAG，4,554 SUSHI，150,039 C3，835,916 GERO，450,119 HBOT，一共价值约8,559,435美元。目前白帽黑客仍在持续返还被盗资金。[2022/8/3 2:56:05]
YFI核心开发者：yvWETH MakerDAO策略存在会计逻辑缺陷，安全团队已修复:yearn.finance （YFI）核心开发者banteg表示，yvWETH MakerDAO策略的目标抵押率的提高揭示了会计逻辑中的缺陷，并导致该策略报告虚假损失。Yearn安全团队介入并提供了修复程序，没有资金损失。[2021/5/23 22:33:21]
郑重声明： 安全团队：treasure swap项目方遭受攻击，攻击者累计获利3,945个BNB版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。