根据区块链安全审计公司Beosin旗下BeosinEagleEye安全风险监控、预警与阻断平台监测显示，BNB链上的SheepFarm项目遭受漏洞攻击，Beosin分析发现由于SheepFarm合约的register函数可以多次调用，导致攻击者0x2131c67ed7b6aa01b7aa308c71991ef5baedd049多次利用register函数增大自身的gems，再利用upgradeVillage函数在消耗gems的同时累加yield属性，最后调用sellVillage方法把yield转换为money后再提款。本次攻击导致项目损失了约262个BNB，约7.2万美元。BeosinTrace追踪发现被盗金额仍在攻击者账户，将持续关注资金走向。
BitMEX创始人：人们因创始人是白人而盲目信任DCG:11月28日，BitMEX创始人Arthur Hayes发表其“白人青年”系列博文续篇，探讨DCG创始人BarrySilbert崛起的前因后果。文中指出，在BTC发展早期，由于缺少直接的合规投资，Silbert用信托基金的方式构建入场的护城河，并由于其垄断地位而使得GBTC始终享有2%的超高管理费，而Silbert能在一开始就获得多方的信任，是由于他是是一名“白人金融家”。如今，由于Genesis将比特币借给三箭资本生成GBTC来赚取溢价，而后比特币价格下跌导致连续清算，DCG正岌岌可危。
Arthur Hayes在文中总结道，我猜为Genesis提供借贷资金的人（不论是谁）已经关掉了水龙头。而一旦没有了外部弹药供给，DCG集团的故事离落幕就不远了。[2022/11/28 21:07:40]
其中一笔攻击交易：https://bscscan.com/tx/0x9c3c513d54d59451ea7b07539aee9132f402d7e8f5bc025d609a16e559ee6ddf
安全公司：SushiSwap仿盘YUNO与KIMCHI智能合约漏洞或存安全隐患:CertiK安全研究团队发现Sushiswap仿盘的两个项目YUNo Finance（YUNO）与KIMCHI.finance（KIMCHI），其智能合约均存在漏洞。如果利用该漏洞，智能合约拥有者可以无限制地增发项目对应的代币数目，导致项目金融进度通胀并最终崩溃。为了确保无限增发漏洞不会被触发，对于Yuno和Kimichi两个项目的智能合约拥有者必须由外部进行限制。当前已经实施的限制条件与Sushiswap项目一致，即对任何由智能合约拥有者进行的智能合约操作，均有48小时的延迟。任何来自智能合约拥有者的操作都会被所有投资者观察到，并有48小时进行应对操作。[2020/9/2]
声音 | 安全公司PeckShield：Fomo3D游戏存在“薅羊毛”安全漏洞:近日，备受关注的Fomo3D游戏团队核心成员声称，发现了一个足以毁灭以太坊的“核武器”级别漏洞。以太坊基金会开发团队负责人之一Péter Szilágyi在Twitter回复这只是一种符合规范的实现，并非Fomo3D开发者所声称的EVM缺陷；是Fomo3D对该特性的误用导致合约的空投机制出现一个可被“薅羊毛”的安全漏洞。
PeckShield安全研究人员已经确认了该漏洞的存在。具体而言：Fomo3D游戏存在一个随机性的空投机制，用户有较小概率获得官方的空投奖励。攻击者可通过一定的技术手段提高事件的发生概率，进而通过操作获得空投。目前，影响范围已经从Fomo3D扩散至多个具有相似源代码的同类游戏，提醒广大用户和开发者警惕此种攻击行为。[2018/7/24]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。