安全团队：DeFi 借贷协议 Sentiment 大部分被盗资金仍在攻击者地址

金色财经报道，据区块链安全审计公司Beosin旗下Beosin EagleEye安全风险监控、预警与阻断平台监测显示，2023年4月5日，

DeFi借贷协议sentiment协议遭到攻击，损失约1百万美元，Beosin Trace追踪发现已有0.5WBTC、30个WETH、538,399USDC和360,000USDT被盗，目前，大部分被盗资金还在攻击者地址。其攻击的原因在于重入导致的价格错误。

攻击交易:https://arbiscan.io/tx/0xa9ff2b587e2741575daf893864710a5cbb44bb64ccdc487a100fa20741e0f74d

Beosin安全团队现将分析结果分享如下：

1.攻击者首先调用Balancer Vault的“joinPool”函数进行质押。

2.然后再调用“exitPool”取回质押，在这个过程中，Balancer Vault会向攻击者发送eth从而调用攻击合约的fallback函数。在该函数中，攻击者调用0x62c5合约的borrow函数，该过程需要根据Balancer Vault.getPoolTokens()的返回数据进行价格计算。而当前正在攻击者的\"exitPool\"过程中，pool中总供应量已经减少而数据还没有更新，攻击者利用这个数据错误从而多借出资产达成获利。

攻击者收到消息，如果在4月6日8点（UTC）前归还资产，会获得95000美元奖励，并不会被追究。

安全团队：项目First Free Finance 价格滑坡98%以上:金色财经消息，据CertiK监测，项目First Free Finance （FFF）BSC合约: 0x9B1188e01B45a283CdE53888ED1558FB6f9ae692 价格滑坡98%以上。

部署者0x8f6c......铸造并用3870万美元的FFF换取了104万BSC-USD，请保持警惕。

在撰写本文时，649,000 BSC-USD在卖方的账户，而其余的被发送到至少四个钱包，总利润估计约为104万美元。该项目最近没有社交媒体活动，自2022年8月8日以来没有发过推特。部署者0x8f6c......铸造并用3870万美元的FFF换取了104万BSC-USD。[2023/1/21 11:24:36]

安全团队：MEME MetaFi项目代币价格下跌超93%:金色财经消息，据CertiK监测，MEME MetaFi（MMF）项目代币价格下跌93%以上。BSC地址：0x64427e98B5403bbE8A95F12B935d4275d2802B26，注意：请勿将MMF与其他同名项目混淆。[2022/10/10 12:51:26]

安全团队：NFT项目Not Bored Apes Discord遭攻击并发布网络钓鱼链接:金色财经消息，据CertiK监测，NFT项目Not Bored Apes的Discord遭受攻击，一个mod账户似乎被黑，开始频繁发布网络钓鱼链接。请对官方未公布的Mint保持警惕。[2022/6/4 4:02:07]

相关资讯