根据安全机构Fairyproof监测系统显示，BNBChain上BRA代币价格归零。Fairyproof分析称，该代币在交易时会被征税，所征的税费会被直接发送至进入交易对，并且税费被添加了两次。在这种机制下，经过多次这样的交易后，交易对中的代币持续增加。与此同时任何用户都可以调用skim函数取出交易对中多余的代币，这导致了代币的实际数量进而超过其发行上限。
安全机构：近20%（3700万美元）的被盗资金已返还至Nomad:8月15日消息，区块链安全机构PeckShield发推称，近20%（3700万美元）的被盗资金已返还至Nomad资金回收地址。PeckShield还检测到Maker: Dai Stablecoin（0x6B1754）和Frax Finance: FRAX代币（0x853d955）在该漏洞利用中获得了约5万枚IAG代币。
此前消息，Nomad称将为归还至少90%所盗资金的攻击者提供最高10%的奖励。[2022/8/15 12:26:53]
攻击流程为：1、从DPPAdvanced借入资金，并进行BRA代币的买入；2、将买入的BRA代币转入交易对，这样交易对就存在多余的代币可以被skim提取；3、调用交易对的skim函数，将接收地址指定为交易对本身，这样多余的代币就会在交易对自身进行转移，利用上述的税收漏洞进行增发；4、多次重复上述skim操作，增发大量BRA代币,直至交易对中的BRA代币数量为1,553,588枚；5、调用交易对的swap函数，闪电贷借出313,093USDT，因为此时交易对存在大量增发的BRA代币，因此可以自动通过闪电贷的K值验证而并不用归还USDT；6、攻击者将获得的USDT兑换为1,144个WBNB；7、攻击者归还从DPPAdvanced借的1000个BNB，本笔交易获利144个BNB。
安全机构PeckShield推出浏览器告警插件“PeckShieldAlert”:4月6日消息，派盾（PeckShield）推出Chrome浏览器插件“PeckShieldAlert”，可在用户访问NFT相关的钓鱼网络或假冒网站时弹出实时警告。[2022/4/6 14:08:06]
此外，根据区块链安全审计公司Beosin的数据，此次BRA代币攻击事件已造成820枚WBNB的损失。目前被盗资金全部存在攻击者地址。攻击交易哈希为0x6759db55a4edec4f6bedb5691fc42cf024be3a1a534ddcc7edd471ef205d4047与0x4e5b2efa90c62f2b62925ebd7c10c953dc73c710ef06695eac3f36fe0f6b9348。
Caribbean treasure已通过安全机构Armors审计上线:今日，币安智能链Gamefi项目Caribbean treasure合约代码已通过安全机构Armors的安全审计，Armors已出具关于相关智能合约安全审计报告。
Caribbean treasure是一款币安智能链上的去中心化桌面RPG网页游戏，具有产量农业功能和NFT，此外， 将于今晚20：18开启质押挖矿，首期支持币种：BTCB、ETH、WBNB、BUSD、USDC、DOT、UNI、AXS、CAKE、CBT。
Armors摩斯安全机构成立于2017年。截止目前，Armors已为超过2000家区块链平台、交易所、钱包、DApp等机构和项目提供安全审计、渗透测试、跨链迁移、平台安全等各方面保障及服务。[2021/8/23 22:32:04]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。