安全团队：BNB Chain上的代币BRA价格归零，或因代币异常超发所致

1月10日消息，据Fairyproof监测系统显示，BNB Chain上的代币 BRA价格归零。

根据Fairyproof分析，该代币在交易时会被征税，所征的税费会被直接发送至进入交易对，并且税费被添加了两次。在这种机制下，经过多次这样的交易后，交易对中的代币持续增加。与此同时任何用户都可以调用skim函数取出交易对中多余的代币，这导致了代币的实际数量进而超过其发行上限。

可能的攻击流程为：1、闪电贷借钱， 2 、买光池子代币 ，3 、将买的代币转入池子 ，4、调用 skim 函数，指定接收地址为交易对，利用漏洞增发， 5、 重复第4步， 6、最后skim 指定接收地址为自己，得到所有代币， 7 、将代币兑换回其它资产，归还闪电贷。

Fairyproof提醒所有项目方：项目部署前要仔细做好代码审计，用户在投资代币前要仔细阅读项目的审计报告。

CZ：Binance不支持Poly Network黑客的存款，其安全团队正协助调查:7月2日消息，针对Poly Network黑客出售SHIB、COOK、RFuel等代币，并转移资产到多个新钱包，Binance创始人CZ发推表示，Poly Network黑客不会影响Binance用户，Binance不支持来自该网络的存款。不过，Binance的安全团队正在协助进行调查。

此前据Lookonchain监测，Poly Network黑客已经出售940亿枚SHIB换取360枚ETH，出售4.95亿枚COOK换取16枚ETH，出售1500万枚RFuel换取27枚ETH。黑客正在将资产和1枚ETH转移到多个新钱包中，很可能用于出售。[2023/7/2 22:13:31]

安全团队：2018年Gate.io攻击事件黑客已将1944.72枚ETH转移至不同钱包:金色财经报道，据CertiK监测，黑客正在转移2018年Gate.io攻击事件中的被盗资金。截止目前，账户地址（0xff8...）已将1944.72枚ETH（约314.9万美元）转至不同钱包。[2023/2/23 12:24:15]

Cobo安全团队详解Stargate漏洞：可能导致伪造的交易receipt通过MPT验证:3月29日消息，Cobo安全团队撰文对Stargate跨链桥底层协议LayerZero的安全漏洞进行分析，称原始漏洞代码在进行MPT 验证时，没有限制pointer 在proofBytes 长度内，这个漏洞有可能让攻击者伪造hashRoot，导致伪造的交易receipt 可以通过MPT 验证。最终可造成的后果是，在预言机完全可信的前提下，Relayer 仍可以单方面通过伪造receipt 数据的方式来实现对跨链协议的攻击。

值得注意的是，此次爆出漏洞的代码是LayerZero协议中最核心的MPT交易验证部分的代码，是整个LayerZero及上层协议（例如Stargate）正常运作的基石。Cobo安全团队还表示，LayerZero项目的关键合约目前大都还被EOA控制，没有采用多签机制或者时间锁机制。如果这些特权EOA的私钥一旦泄漏，也可能会导致所有上层协议的资产受到影响。[2022/3/29 14:24:49]

相关资讯