[Beosin解析Reaper Farm遭攻击事件：_withdraw中owner地址可控且未作任何访问控制]8月2日消息，据 Beosin EagleEye 安全舆情监控数据显示，Reaper Farm 项目遭到黑客攻击，Beosin 安全团队发现由于_withdraw 中 owner 地址可控且未作任何访问控制，导致调用 withdraw 或 redeem 函数可提取任意用户资产。攻击者（0x5636 开头）利用攻击合约（0x8162 开头）通过漏洞合约（0xcda5 开头）提取用户资金，累计获利 62 ETH 和 160 万 DAI，约价值 170 万美元，目前攻击者（0x2c17 开头）已通过跨链将所有获利资金转入 Tornado.Cash。
其它快讯：
Youtube CEO：封禁Bankless账号是错误的行为，将参与Bankless线下 Web3 和 NFT 讨论:5月10日消息，Youtube CEO Susan Wojcicki 发推表示封禁 Bankless 账号是错误的行为，将参与Bankless 线下 Web3 和 NFT 讨论，并表示希望在 YouTube 上看到更多加密相关的内容。
据悉，此前 Bankless 的 YouTube 平台账号已在未得到警告和通知的情况下遭到封禁，目前账号已经恢复正常。[2022/5/10 3:03:24]
多链NFT游戏Blockchain Monster Hunt将推出新链，集成智能合约平台Moonbeam Network:2月9日消息，据官方消息，多链NFT游戏Blockchain Monster Hunt（BCMH）将推出新链，并将于北京时间2月25日10点集成智能合约平台Moonbeam Network。
据了解，Blockchain Monster Hunt是一个受Pokemon Go启发的多链NFT游戏，用户可在游戏中狩猎NFT怪物或从市场购买NFT。其主网已于1月正式上线。[2022/2/19 10:02:33]
zkTube项目智能合约代码已通过PeckShield安全审计:据zkTube官方最新消息，zkTube已完成了智能合约的安全审计，此次审计工作由“以太坊赏金猎人”全球 Top 3的安全审计公司PeckShield完成，并表示：未发现任何关键或重大问题。审计过程主要关注合约运行的整体安全性，通过对其智能合约代码库进行严格的评估，确保智能合约的可靠性和正确性。详情进展请关注zkTube官网信息。[2021/8/13 1:53:45]
郑重声明： Beosin解析Reaper Farm遭攻击事件：_withdraw中owner地址可控且未作任何访问控制版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。