安全團隊：Defrost Finance被攻擊事件簡析_N3DR:BNB

金色財經報道，據區塊鏈安全審計公司Beosin旗下BeosinEagleEye安全風險監控、預警與阻斷平臺監測顯示，DefrostFinance預言機被惡意修改，并且添加了假的抵押token清算當前用戶，損失超1300萬美元。攻擊者通過setOracleAddress函數修改了預言機的地址，隨后使用joinAndMint函數鑄造了100,000,000個H20代幣給0x6f31地址，最后調用liquidate函數通過虛假的價格預言機獲取了大量的USDT。后續攻擊者通過跨鏈的方式將被盜資金轉移到了以太坊的0x4e22上，目前有490萬美元的DAI在0x4e22地址上，有500萬美元的DAI在0xfe71地址上，剩余300萬美元的ETH被轉移到了0x3517地址上。

安全團隊：BNB Chain上加密項目ORT被利用，黑客獲利約7萬美元:金色財經報道，據區塊鏈安全審計公司Beosin監測顯示，BNBChain上的加密項目ORT被利用，黑客獲利約7萬美元。其中黑客首先調用INVEST函數，這個函數會調用_Check_reward函數來計算用戶的獎勵，但是黑客的duration變量為0，所以會直接返回total_percent變量作為reward參數，然后黑客調用withdraw And Claim函數提取獎勵，獲取total_percent數量的ORT代幣，重復上述步驟獲利。[2023/1/17 11:16:02]

安全團隊：項目Victor the Fortune遭閃電貸攻擊，攻擊者已獲利約5.8萬美元:10月27日消息，據CertiK監測顯示，項目Victor the Fortune遭閃電貸攻擊，攻擊者已獲利約5.8萬美元，耗盡了流動資金池。提醒用戶保持警惕。[2022/10/27 11:49:21]

安全團隊：NeorderDao項目的N3DR代幣合約的owner地址疑似私鑰泄露:5月11日消息，據成都鏈安“鏈必應-區塊鏈安全態勢感知平臺”安全輿情監控數據顯示，NeorderDao項目的N3DR代幣合約的owner地址疑似私鑰泄露，累計被盜金額930個BNB。經成都鏈安技術團隊分析，本次攻擊原因是攻擊者利用被盜的owner地址，給惡意地址添加Operator權限，再通過添加Operator權限的地址調用N3DR代幣合約中的emergencilyTransfer函數，把0x1bBbbB0d79932047Fd29CdBB401B29b13306E090地址中的N3DR代幣轉移到攻擊者地址，最后攻擊者把獲取到的N3DR代幣通過pair交易兌換出930個BNB。

攻擊交易：0xf039a71f2325560723a5bb956b3950de7bbc1646fb9cfb162983d21a89994113

攻擊者地址：0xcd5bae758f0e576c49a1dd34f263090f76e763df

攻擊者合約：0xa5be5a1570172e8b48783ad4e0bb2669491f35ce[2022/5/11 3:06:37]

Tags：ORTN3DRTORBNBLORT幣N3DR幣Sculptortogetherbnb游戲攻略

波場