[安全团队：Feminist Metaverse漏洞点为FM Token合约直接向SakeSwapPair转账]5月19日消息，据安全团队成都链安，Feminist Metaverse漏洞点为FM Token合约直接向SakeSwapPair转账，并未通过添加流动性的方式将FM Token代币转入SakeSwapPair。攻击者通过多次转账，将合约地址持有的7515万枚FM Token转移到SakeSwapPair合约中，然后直接通过skim把对应的FM Token币转移到自己账户下，然后再卖出获利。
此前消息，Feminist Metaverse项目遭受攻击，攻击者已将1838BNB转入tornado.cash。
其它快讯：
安全团队：xstable.protocol发生Rug Pull:金色财经报道，据派盾（PeckShield）监测，xstable.protocol项目发生Rug Pull，其代币XST价格下跌98.4%。此外，该项目的网站xstable[.]finance似乎已关闭，Twitter账号已删除。[2022/8/10 12:14:57]
安全团队：EGD_Finance遭受黑客攻击，代币价格被闪电贷操控:8月8日消息，据慢雾区消息，BSC上的EGD_Finance项目遭受黑客攻击，导致其池子中资金被非预期的取出。慢雾安全团队进行的分析如下：
1.由于EGD_Finance合约中获取奖励的claimAllReward函数在计算奖励时会调用getEGDPrice函数来进行计算EGD的价格，而getEGDPrice函数在计算时仅通过pair里的EGD和USDT的余额进行相除来计算EGD的价格
2.攻击者利用这个点先闪电贷借出池子里大量的USDT，使得EGD代币的价格通过计算后变的很小，因此在调用claimAllReward函数获取奖励的时候会导致奖励被计算的更多，从而导致池子中的EGD代币被非预期取出
本次事件是因为EGD_Finance的合约获取奖励时计算奖励的喂价机制过于简单，导致代币价格被闪电贷操控从而获利。[2022/8/8 12:09:04]
安全团队：FadeMints项目的Discord服务器遭黑客入侵:7月6日消息，安全团队CertiK今日发推文称，NFT项目FadeMints的Discord服务器遭黑客入侵，官方称正在努力建立一个新的Discord服务器。官方承诺将弥补虚假铸币链接的受害者用户损失，受害者可与官方团队联系。[2022/7/6 1:54:29]
郑重声明： 安全团队：Feminist Metaverse漏洞点为FM Token合约直接向SakeSwapPair转账版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。