BTC/HKD+1.31%
ETH/HKD+0.89%
LTC/HKD-0.16%
DOT/HKD-0.29%
ADA/HKD+1.4%
SOL/HKD+2.94%
XRP/HKD-2.16%
DOGE/US+2.47%據BeosinEagleEyeWeb3安全預警與監控平臺檢測顯示，PLTD項目遭受黑客攻擊，其交易池中的所有BUSD被全部兌空，攻擊者共獲利24,497枚BUSD。經過Beosin安全團隊分析，本次攻擊主要是利用了PLTD合約中的代碼漏洞，通過閃電貸攻擊將Cake-LP(0x4397c7)中的PLTD代幣余額降為1，然后用手中的PLTD將所有的BUSD全部兌換到攻擊合約中。具體細節如下：
第一步：攻擊者通過DODO協議的閃電貸發起了2次閃電貸借貸，同借貸66.6萬BUSD，作為攻擊準備金；第二步：攻擊者將66.6萬的BUSD全部兌換為157萬的PLTD代幣，此時，攻擊者手中已經持有的大量的PLTD代幣，后續將利用這些代幣達到操控Cake-LP中的PLTD代幣余額的目的；第三步：攻擊者查詢當前的bron值與Cake-LP的PLTD余額，這是在做攻擊前的檢查，注意這兩個值很關鍵，關系到攻擊的成敗；第四步：攻擊者直接向Cake-LP(0x4397c7)發送了11.6萬的PLTD代幣，注意，這個數量剛剛是上一步中Cake-LP中的PLTD代幣余額的兩倍減去1。第五步：攻擊者使用skim將第四步多轉入的PLTD取回，由于PLTD合約的transfer函數中，如果from地址是uniswapV2Pair，那么將會調用_tokenTransferBuy。第六步：前面所有的操作都是為了這一步做準備。這一步，攻擊者向0x16b9a82891338f9ba80e2d6970fdda79d1eb0dae這個地址轉入1PLTD，由于這個地址不是Cake-LP的地址，這次轉賬調用的內部函數是_tokenTransfer這個內部函數，問題代碼在第451行到456行，由于第四步中，將_bron設置為了Cake-LP的余額減去1，并且在第五步恢復了Cake-LP的余額，這一步直接將Cake-LP的余額減至1(這里略去了通縮分紅型代幣的tAmount與rAmount轉換，這個轉換在本次攻擊中并不重要)，然后再調用Cake-LP的sync函數，將余額同步為reserve。第七步：攻擊者將手中的所有PLTD代幣，全部兌換為BUSD，幾乎掏空了Cake-LP的全部BUSD余額，攻擊者獲得了69萬的BUSD。并將其中的66.6萬BUSD歸還閃電貸，剩余為本次攻擊獲利24,497BUSD，并全部轉入了0x083c057221e95D45655489Fb01b05C4806387C19地址，截止發文時，該資金未進行轉移。
安全團隊：一巨鯨從MakerDAO提取2000枚BTC:金色財經報道，據派盾監測，一巨鯨地址從MakerDAO提取2000枚BTC。[2022/11/25 8:06:37]
針對本次攻擊事件，Beosin安全團隊提出以下建議：1.在合約上線之前，項目方應尋找第三方安全公司進行完整的安全審計；2.在代幣合約中，直接操作Pair的代幣余額是非常危險的行為，建議項目方如非必要，千萬不要進行此操作。
攻擊交易：0x8385625e9d8011f4ad5d023d64dc7985f0315b6a4be37424c7212fe4c10dafe0，
安全團隊：Bitkeep Swap攻擊者已將超100萬美元被盜資金轉移至Tornado Cash:10月18日消息，據慢霧數據監測，Bitkeep Swap攻擊者已將4300枚BNB（約合118萬美元）被盜資金以每筆100 BNB的形式轉移至Tornado Cash。提醒用戶請及時取消“0x75eb01bf6e265e2a7dbba1644913b5adf0cc12de”合約授權。[2022/10/18 17:30:24]
攻擊者地址：0x6ded5927f2408a8d115da389b3fe538990e93c5b
安全團隊：MRV代幣發生rugpull，下跌超92%:8月28日消息，據CertiK Alert數據監測，MRV代幣發生rugpull，下跌超92%，部署人員已將9600萬枚MRV轉移到營銷錢包相關聯的EOA。BSC地址：0x706BABd2a336fD61653cF8D13DdEefF66CF624BF，請保持警惕。[2022/8/28 12:54:04]
據香港新聞網報道,在今日香港金融科技周開幕活動上,香港房地產大亨、周大福家族財富繼承人、新世界發展行政總裁鄭志剛發表演講時表示,香港將能擁抱三大機遇,成為獨一無二的全球虛擬資產中心.
1900/1/1 0:00:00據BitcoinNews俄羅斯立法者建議對現行法律“關于數字金融資產”進行修改,以監管加密貨幣挖礦,同時禁止加密貨幣在該國流通。該立法還禁止加密相關產品和服務的非定向廣告.
1900/1/1 0:00:00幣安創始人趙長鵬周五在幣安雅典會議上討論了加密貨幣的未來。他將加密生態系統的演變與過去幾十年互聯網的發展進行了比較.
1900/1/1 0:00:00據香港特區政府官網,香港特區政府財政司司長陳茂波昨日發文《穩慎推進虛擬資產業在港發展》,稱上個月發表的整份政策宣言旨在為虛擬資產行業建構整全的監管框架,積極鼓勵技術創新及應用的同時.
1900/1/1 0:00:00據Cryptobriefing報道,《自然醫學》雜志上一篇今年四月發表的論文披露以太坊區塊鏈正被用于全球抗擊癌癥.
1900/1/1 0:00:00據TheBlock報道,加密貨幣交易所幣安澄清說,在轉移錢包的細節在Twitter上引起一些評論員的質疑后,其加密貨幣行業復蘇基金的初始10億枚BUSD存款來自其自己的資產.
1900/1/1 0:00:00
以太幣交易所
