PeckShield分析TreasureDAO黑客事件：代碼函數存在漏洞，導致100多個NFT被盜_SHI:APE

Author：

Time：1900/1/1 0:00:00

3月3日，PeckShield發推分析了TreasureDAO黑客事件。PeckShield表示，TreasureDAO在一系列的交易中被利用，導致100多個NFT從Treasure市場中被盜。為了說明問題，PeckShield調查了黑客交易，并展示了下面的關鍵步驟。

ApeCoin發起新提案將Cartan Group社區管理員功能延長2個月:金色財經報道，Animoca Brands聯合創始人兼首席執行官Yat Siu發推文稱，由于APE基金會管理員合同到期，ApeCoin DAO已發起新提案AIP-196并將Cartan Group社區管理員功能延長2個月以保持運營連續性和秩序，時間范圍為2023年1月1日至2月28日，相關職責包括提供APE基金會管理服務，協助臨時ApeCoin DAO工作組將所有未明確的管理員功能轉移到ApeCoin DAO，并且將管理權移交給下一任管理員。

本次投票將于1月5日結束，目前贊成票比例為60.86%。[2022/12/31 22:17:42]

1.用有效的NFT代幣和NFTID調用buyItem()，但為無效的ZERO數量。

PeckShield：DarkLight發生RugPull，代幣DK下跌100%:6月30日消息，據PeckShield監測顯示，檢測到DarkLight發生RugPull，代幣DK下跌100%，約611枚BNB（約100萬美元）轉移至TornadoCash。[2022/6/30 1:41:20]

2.Treasure市場出售NFT，但收取0MAGIC。

PeckShield完成SushiSwap協議審計存在2個風險較高的安全隱患:區塊鏈安全公司PeckShield（派盾）宣布正式完成了SushiSwap的安全審計服務。審計報告顯示，本次安全審計共發現了13個潛在問題，其中風險等級為High的2個，Medium3個，Low6個，informational2個。PeckShield安全審計人員認為，SushiSwap代碼整體設計相對邏輯縝密，存在2個風險等級較高的安全隱患，最大風險是當前合約的管理員權限并不受社區治理權的約束，但沒有嚴重威脅用戶資產安全的系統性風險。[2020/9/3]

由于在buyItem()中存在區分ERC721和ERC1155的錯誤，該錯誤將ERC721的價格計算為ERC1155的價格，而給定的數量為0，所以該黑客行為才成為可能。