金色财经报道，据区块链安全审计公司Beosin旗下BeosinEagleEye安全风险监控、预警与阻断平台监测显示，2023年2月15日，攻击者利用MEV合约(0xd050)在正常的交易执行之前(用户授权了WETH但是还未进行转账)抢先调用了AnyswapV4Router合约的anySwapOutUnderlyingWithPermit函数进行签名授权转账，虽然函数利用了代币的permit签名校验，但是本次被盗的WETH却并没有相关签名校验函数，仅仅触发了一个fallback中的deposit函数。在后续的函数调用中攻击者就能够无需签名校验直接利用safeTransferFrom函数将_underlying地址授权给被攻击合约的WETH转移到攻击合约之中。攻击者获利约87个以太坊，约13万美元，BeosinTrace追踪发现目前被盗资金有约70个以太坊进入了0x690b地址，还有约17个以太坊还留在MEVBOT的合约中。交易哈希:0x192e2f19ab497f93ed32b2ed205c4b2ff628c82e2f236b26bec081ac361be47f
安全团队：借贷协议Sentiment在Arbitrum网络被盗100万美元:4月5日消息，据PeckShield监测，无许可部分抵押借贷协议Sentiment今日凌晨在Arbitrum网络被盗约100万美元，根本原因在于Balancer的只读可重入性。[2023/4/5 13:45:30]
安全团队：有套利者通过购买BAYC系列NFT卖出其质押的APE:金色财经报道，据派盾监测，有套利者从dYdX借入82ETH购买BAYC#6762，从而获得其质押的6400枚APE。套利者将APE卖出获得20ETH，随后以68ETH的价格卖出BAYC#6762。[2022/12/6 21:25:08]
安全团队：GMT发生Rug pull，价格下跌87%以上:金色财经消息，据CertiK Alert数据监测，GMT发生Rug pull，价格下跌了87%以上，13亿枚GMT被转移其相关营销钱包的EOA。BSC：0x59375348e069Fa7E0eb58B98F72d2dEE078259c9，请保持警惕。[2022/8/27 12:52:26]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。