Beosin币行情

【就Avalanche（AVAX）链上Platypus（PTP）损失850万美元攻击事件解析】2月17日，据区块链安全审计公司Beosin旗下Beosin EagleEye安全风险监控、 预警与阻断平台监测显示，Avalanche链上的Platypus项目合约遭受闪电贷攻击，Beosin安全团队分析发现攻击者首先通过闪电贷借出4400万USDC之后调用Platypus Finance合约的deposit函数质押，该函数会为攻击者铸造等量的LP-USDC，随后攻击者再把所有LP-USDC质押进MasterPlatypusV4合约的4号池子当中，然后调用positionView函数利用_borrowLimitUSP函数计算出可借贷余额，_borrowLimitUSP函数会返回攻击者在MasterPlatypusV4中质押物品的价值的百分比作为可借贷上限，利用该返回值通过borrow函数铸造了大量USP（获利点），由于攻击者自身存在利用LP-USDC借贷的大量债务（USP），那么在正常逻辑下是不应该能提取出质押品的，但是MasterPlatypusV4合约的emergencyWithdraw函数检查机制存在问题，仅检测了用户的借贷额是否超过该用户的borrowLimitUSP（借贷上限）而没有检查用户是否归还债务的情况下，使攻击者成功提取出了质押品（4400万LP-USDC）。 归还4400万USDC闪电贷后， 攻击者还剩余41,794,533USP，随后攻击者将获利的USP兑换为价值8,522,926美元的各类稳定币。

【FarmApp合约singer私钥疑丢失MMT价格已经下跌81%】据报道，据区块链安全审计公司Beosin旗下Beosin EagleEye安全风险监控、预警与阻断平台监测显示，2023年2月12日，FarmApp 合约singer私钥疑似丢失，攻击者（0x2a45a576beecc945527a1b106c6d41d3ea52f9f7）使用singer的签名调用sowSeed函数生成42 的sowid的newSowData，并再次调用claimedSeed函数盗取了936,387枚MarsMinerToken (MMT)，最后将盗取的MMT兑换约为301枚BNB（价值约93000 USD）转入了Tornado.Cash，目前MMT价格已经下跌81%。

【Cream Finance攻击者转移约100万美元资金】据报道，据区块链安全审计公司Beosin旗下的平台监测显示，2023年2月11日，Cream Finance攻击者0x70747df6ac244979a2ae9ca1e1a82899d02bbea4连续两次将50万个DAI兑换成329个ETH，即100万个DAI兑换了658个ETH。 然后再转账至0xdece02a7c930d917d870ec8859434791f86d63c3地址，接着攻击者又将资金转到TradeOgre交易所。

【BSC-WBNB-WOOF交易对通过WOOF代币后门跑路】2月6日消息，据区块链安全审计公司Beosin旗下Beosin EagleEye安全风险监控、预警与阻断平台监测显示，BSC-WBNB-WOOF交易对被攻击，交易哈希：0xea5cf9199d23a9108d84e9204cb13795a480b34a6e4ef448245a1452f69fe781。 据Beosin安全技术人员分析，该攻击是由于WOOF代币合约的后门代码导致的，WOOF的address(jZKbvD)权限地址可以使用transferFrom函数0授权转移任何地址的WOOF代币。 攻击者通过transferFrom函数转移走了BSC-WBNB-WOOF交易对内的WOOF代币，并更新池子的储备量，接着使用大量的WOOF代币兑换交易对内的所有WBNB。 目前涉及资金约11.5万美元，大部分通过攻击者地址（0x9b07f0488390a2d9c7af9ae40e0e64f31489006d）分散到其他地址。

【BonqDAO攻击者通过操纵ALBT价格并铸造大量BEUR代币获利】据报道，据区块链安全审计公司Beosin旗下Beosin EagleEye安全风险监控、预警与阻断平台监测显示，2023年2月2日， 加密协议BonqDAO和AllianceBlock遭到价格操控攻击，Beosin安全团队分析发现，攻击原因为攻击者提高了 ALBT 价格并铸造了大量 BEUR代币，然后在 Uniswap 上将 BEUR 换成其他代币，然后ALBT价格下降到几乎为零，这进一步引发了 ALBT 宝库的清算，造成损失约 8800 万美元，Beosin Trace追踪发现目前大部分获利资金仍在黑客钱包(0x34483cfc1ea7e59d42a04096f56cd5517bb66b44)。 目前AllianceBlock 和 Bonq 团队，包括所有相关合作伙伴，现在正在消除流动性并停止所有交易所交易。 同时，暂停了 AllianceBlock Bridge 上的所有活动。

【EZswap完成100万美元Pre-seed轮融资】1月26日消息，NFT 交易平台 EZswap 宣布已完成 100 万美元 Pre-seed 轮融资，投资机构未披露。 据悉，EZswap 由社区驱动，是以太坊和 Polygon 生态的去中心化 NFT 交易平台。 EZswap 代码已经过安全公司 Beosin 审计，将于 1 月底推出正式产品，且将联合 Galxe 和 Polygon 开展第一次公开市场活动。

【BNBChain上加密项目ORT被利用】据报道，据区块链安全审计公司Beosin监测显示，BNBChain上的加密项目ORT被利用，黑客获利约7万美元。 其中黑客首先调用INVEST函数，这个函数会调用_Check_reward函数来计算用户的奖励，但是黑客的duration变量为0，所以会直接返回total_percent变量作为reward参数，然后黑客调用withdraw And Claim函数提取奖励，获取total_percent数量的ORT代币，重复上述步骤获利。

【BRA代币被攻击 损失820 WBNB】据报道，据区块链安全审计公司Beosin旗下Beosin EagleEye安全风险监控、预警与阻断平台监测显示，BRA代币被攻击，交易哈希：0x6759db55a4edec4f6bedb5691fc42cf024be3a1a534ddcc7edd471ef205d4047与0x4e5b2efa90c62f2b62925ebd7c10c953dc73c710ef06695eac3f36fe0f6b9348。 据Beosin安全技术人员分析，该攻击是由BRA合约的逻辑漏洞所导致，BRA转移过程中如果调用方或接收方为pair，则会产生奖励。 此处，攻击者直接转移部分BRA代币给0x8F4BA1交易pair合约，并调用pair的skim函数，该函数会将多余供应量的BRA代币发送给指定地址，此处攻击者设置本pair为接收地址，BRA又重新回到pair，导致经过一次skim，pair的BRA代币就会增加（奖励部分），多次skim后，pair中已经存在大量BRA代币。 最后，攻击者通过pair的闪电贷功能，将UBST借贷出来，由于BRA代币异常多，所以pair在闪电贷最后判断余额的时候，就算UBST少了，也能通过检查（类似于乘积恒定的方式）。 目前被盗资金全部存在攻击者地址（0xE2Ba15be8C6Fb0d7C1F7bEA9106eb8232248FB8B），Beosin Trace将持续对被盗资金进行监控。

【Beosin与BNB Chain达成安全合作】据官方消息，近日，区块链安全公司Beosin正式加入BNB Chain官方AvengerDAO，借由本次合作，双方将依托Beosin KYT强大的地址安全评分等功能，帮助用户判断交易对手是否为恶意对象，如钓鱼、诈骗、勒索、暗网等，避免用户遭遇各类安全风险。 同时，本次合作是基于Beosin为BNB Chain上如PancakeSwap等项目进行安全审计合作后的进一步深度合作，目前BNB Chain上很多生态项目已加入Beosin EagleEye安全风险监控、预警与阻断平台。 Beosin作为一家总部位于新加坡的区块链安全公司，业务涵盖项目上线前的代码安全审计、项目运行时的安全风险监控、预警与阻断、虚拟货币被盗资产追回、安全合规KYT等“一站式”区块链安全产品+服务。

【REV（Revolution Token）9月17日21:00向Justswap活跃账户随机空投REV】据官方消息，Justswap上明星项目-REV团队释放出REV智能合约审计报告，由Beosin（成都链安）安全审计完成，唯一合约地址为TSngG7y4RDSVG6QwoWM4MvVWJb3k8VLZJk。 此外，REV开发团队已于今日21:00向Justswap上的活跃账户随机空投REV代币，最高价值1万元。 据介绍，REV（Revolution Token）是基于区块链的新型社会实验型代币，其独特之处在于内嵌了交易燃烧、尾单博弈、持币分红三种独特的创新机制。REV技术团队表示：REV智能合约整体设计清晰，逻辑缜密，代码安全靠谱，从性能和功能上完全具备了区块链顶级去中心化金融项目的一切条件。