[安全团队：ownlyio项目的NFTStaking合约遭受攻击，损失金额约36418美元]5月11日消息，据成都链安“链必应-区块链安全态势感知平台”安全舆情监控数据显示，ownlyio项目的NFTStaking合约遭受攻击，累计被盗金额115个BNB，损失金额约36418美元。经成都链安技术团队分析，本次攻击原因是由于ownlyio项目的质押合约的unstake函数并没有检查用户领取状态，导致攻击者可以利用unstake函数无限领取合约中ownly代币，从而提取质押合约中的所有ownly代币，最后攻击者把获取到的ownly代币通过pair交易兑换出115个BNB。
攻击交易：0x2cbe47edb040c710b7f139cbea7a4bced4d6a0d6c5aa4380f445880437ea072f
攻击者地址：0xba31058357ea2f474a2ed0d1b3f9183904ebd38a
攻击者合约：0xa81ea095e0c3708e4236c71146748fa15b620386
其它快讯：
安全团队：MonoX攻击者将约1300枚ETH转入TornadoCash:金色财经报道，据派盾（PeckShield）监测，MonoX Finance的攻击者将约1,300枚ETH（约210万美元）转入TornadoCash。
2021年11月，MonoX Finance遭受黑客攻击，损失约3100万美元。[2022/9/6 13:11:25]
赵长鹏：币安安全团队已确定两名攻击 KyberSwap 的嫌疑人:金色财经消息，币安创始人赵长鹏在 Twitter 上表示，币安安全团队已确定了两名攻击 KyberSwap 的嫌疑人，目前已将信息提供给了 Kyber Network 团队并正在与执法部门进行协调。
昨日报道，KyberNetwork遭遇前端攻击，损失约26.5万枚amUSDC。[2022/9/3 13:06:54]
安全团队：ShadowFi未定义合理访问控制，遭攻击者利用:据官方消息，9月2日，HyperLab安全团队在BSC链上检测到ShadowFi Token贬值事件。攻击者将10,354,936.721195451 SDF token销毁，随后将 8.461538282 SDF换成约合$30万BNB资产。
团队分析称，从交易细节可得，攻击者在交易中调用burnTokens()函数烧掉了SDF，而ShadowFi合约没有实现权限验证函数onlyOwner，设置burnTokens为public，导致被攻击者利用，将代币全部销毁。项目方对于burn()这类函数, 没有定义合理的访问控制, 导致任意用户都能调用这个合约, 从而造成不必要的损失。
据悉，Hyperlab围绕数字钱包这一核心产品及其周边服务，针对热钱包安全、冷钱包安全、钱包服务器安全，以及钱包使用者安全等议题开展研究工作，为用户和企业提供安全解决方案和服务。[2022/9/2 13:05:12]
郑重声明： 安全团队：ownlyio项目的NFTStaking合约遭受攻击，损失金额约36418美元版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。