Beosin：Poloniex黑客攻击预估损失至少1.14亿美元，波场链被盗35种代币

金色财经报道，据Beosin平台监测显示，Poloniex黑客攻击事件损失至少约1.14亿美元，Beosin Trace追踪发现其中包括32,766,696.57枚USDT（11,030,539.88来自ETH链，21,736,156.69来自TRON）、283.66 ETH（65.93来自ETH链，217.73来自TRON），86.50 WBTC（23.71640635来自ETH链，62.787338来自TRON）等，波场链被盗35种资产（含TRX），资金明细如下图所示。

其它快讯：

Beosin：FSL代币项目疑似Rug Pull，FSL代币暴跌99.8%:金色财经报道，据Beosin旗下Beosin EagleEye监测显示，FSL项目疑似Rug Pull，损失约168万美元。Beosin安全团队分析发现，FSL项目创建者0x281b8cb2AE64cd14501fc7Bcd2545be2836B173D在项目创建时，为自己铸币100M FSL代币。Rug Pull前夕，Beosin Trace追踪发现0x281b地址将97M FSL代币发送到0x7249B903DA533358c897784438b87Bc94b402352地址，并将pair中1.68M的USDT兑换出来，随后将USDT兑换为BNB并发送到Tornado.Cash。[2023/10/11 16:44:59]

Beosin：Balancer受多次闪电贷攻击损失87万美元，建议用户撤回相关LP:8月27日消息，据Beosin监测，Balancer受多次闪电贷攻击，总损失金额达87万美元，建议用户按照官方提示撤回受漏洞影响池子的LP。[2023/8/27 12:59:47]

Beosin：Avalanche链上Platypus项目损失850万美元攻击事件解析:2月17日，据区块链安全审计公司Beosin旗下Beosin EagleEye安全风险监控、 预警与阻断平台监测显示，Avalanche链上的Platypus项目合约遭受闪电贷攻击，Beosin安全团队分析发现攻击者首先通过闪电贷借出4400万USDC之后调用Platypus Finance合约的deposit函数质押，该函数会为攻击者铸造等量的LP-USDC，随后攻击者再把所有LP-USDC质押进MasterPlatypusV4合约的4号池子当中，然后调用positionView函数利用_borrowLimitUSP函数计算出可借贷余额，_borrowLimitUSP函数会返回攻击者在MasterPlatypusV4中质押物品的价值的百分比作为可借贷上限，利用该返回值通过borrow函数铸造了大量USP（获利点），由于攻击者自身存在利用LP-USDC借贷的大量债务（USP），那么在正常逻辑下是不应该能提取出质押品的，但是MasterPlatypusV4合约的emergencyWithdraw函数检查机制存在问题，仅检测了用户的借贷额是否超过该用户的borrowLimitUSP（借贷上限）而没有检查用户是否归还债务的情况下，使攻击者成功提取出了质押品（4400万LP-USDC）。归还4400万USDC闪电贷后， 攻击者还剩余41,794,533USP，随后攻击者将获利的USP兑换为价值8,522,926美元的各类稳定币。[2023/2/17 12:12:32]

相关资讯