受攻击事件影响，通过Orbit Bridge跨至Klaytn网络资产价值出现不同程度下跌

金色财经报道，据Coingekco数据显示，受攻击事件影响，通过Orbit Bridge跨至Klaytn网络资产价值出现不同程度下跌，其中包括OETH、OBNB、OXRP在内的跨链包装资产价值均已跌超20%。Klaytn（KLY）在短时跌近10%后反弹，目前价格与事发前仅相差1%左右。

据悉，Orbit Bridge常用于将资产转移至Klaytn网络，据Klaytn网络浏览器显示，该网络上流通市值排名前10的代币中有9个是Orbit Bridge包装资产。

其它快讯：

安全团队：BSC上的ORT)项?遭受攻击:1月17日消息，据Fairyproof监测，BSC上的 OMNI Real Estate Token (ORT) 项?遭受攻击，攻击原因疑似为合约代码有漏洞。

攻击者地址为：0x9BbD94506398a1459F0Cd3B2638512627390255e，其中?个攻击合约为

0x0eFfECA3dBCBcda4d5e4515829b0d42181700606，攻击初始gas来源 FixedFloat热钱包，攻击者获利超过236个BNB，价值约70705美元。

漏洞合约为项?的 StakingPool合约，在 _Check_reward 函数中，当 durations 为0时，条件判断没有覆盖，会返回?个上次的全局变量值（预期外的值），造成奖励计算错误。

攻击者调?invest函数时， end_date 输?为0，此时合约未验证?户输?，因此合约可以继续运?， duration[msg.sender] = 0 ,?在 _Check_reward 函数中也未验证 durations 的值，并且在 _Check_reward 函数中使?了全局变量来参与计算，多重因素造成了?错误的奖励值。[2023/1/17 11:15:57]

DeFi借贷协议YEED遭受攻击，黑客获利百万却被永久锁定:4月22日消息，据欧科云链链上天眼监测，近期BSC上刚上线ZEED生态系统的DeFi借贷协议YEED遭受攻击，攻击者获利逾100万美元。

经链上天眼团队追踪分析，此次攻击，黑客将闪电贷借来的资金直接tranfer给YEED-USDT流动性池，触发其分配逻辑，其调用流动性池的skim接口，将池子原有的$YEED一并提取出来。黑客将skim出来的资产接收地址设置为流动性池地址，会自动再次触发transfer逻辑。攻击者用三个流动性池循环操作了300多次，最终将获利的$YEED资产转移到恶意合约，并兑换成USDT。

但较为乌龙的是，在攻击成功后的15秒后，黑客在还未将获利所得提走时便直接调用了合约的自毁函数，导致该笔资金将永远锁定在其攻击合约里。[2022/4/22 14:40:58]

慢雾安全提醒：近期有黑客团伙进行钓鱼攻击 目前已经有部分交易平台遭受攻击:据慢雾区伙伴无极实验室消息，近期有黑客团伙利用 Windows10 的 IE11/Edge Legacy 和 MS Teams 结合 ms-officecmd 的远程代码漏洞进行钓鱼攻击，攻击者通过构造恶意的 exploit 的链接发送给交易平台的内部人员，并诱导内部人员点击恶意的链接，从而控制内部人员的电脑，来实施对交易平台的盗币攻击。目前已经有部分交易平台遭受攻击，请自查是否有访问过如下的链接或 IP 地址。

攻击者相关信息：

链接: https://giantblock[.]org，https://financialtimes365[.]com

C&C: plusinfo24[.]com

IP 地址: 162.213.253.56[2022/2/11 9:45:23]

相关资讯