FUJI:Beosin:Yearn 攻击是因合约错误导致 yusdt 大量增发,被盗资金已转移到 Tornado cash

据区块链安全审计公司Beosin旗下BeosinEagleEye监测显示,2023年4月13日,Yearn项目遭到黑客闪电贷攻击,本次攻击导致超1000万美元的损失。

Beosin安全团队分析发现本次攻击是由于合约配置错误,导致yusdt的大量增发所造成。攻击者通过调用yearn的yusdt合约,并控制其中代币余额,使得pool的值异常减小,而pool是作为除数参与铸币数量计算的,此时给攻击者铸了大量的yusdt,攻击者使用这些yusdt兑换成了其他稳定币而离场。beosinKYT反分析平台发现目前被盗资金部分被转移到tornadocash,其余还存储在黑客地址。攻击交易:0xd55e43c1602b28d4fd4667ee445d570c8f298f5401cf04e62ec329759ecda95d0x8db0ef33024c47200d47d8e97b0fcfc4b51de1820dfb4e911f0e3fb0a40531380xee6ac7e16ec8cb0a70e6bae058597b11ec2c764601b4cb024dec28d766fe88b2攻击者地址:0x8102ae88c617deb2a5471cac90418da4ccd0579e0x16Af29b7eFbf019ef30aae9023A5140c012374A50x6f4A6262d06272c8B2E00Ce75e76d84b9D6F6aB8

跨链桥Hop支持Rocket Pool流动性质押代币rETH的跨链桥接:5月31日消息,跨链桥 Hop Protocol 宣布与以太坊流动性质押协议 Rocket Pool 达成合作,支持流动性质押代币 rETH 在以太坊、Optimism 和 Arbitrum 之间的跨链桥接。[2023/5/31 11:50:00]

跨链桥Across Protocol计划于5月24日正式推出V2版本:5月19日消息,跨链桥Across Protocol计划于5月24日正式推出V2版本,该版本更新包括将大部分资金集中在Layer1上以提高资本效率;即时匹配资金相近但跨链方向相反的需求来降低费用;通过批处理和捆绑交易等方式降低费用等。[2022/5/19 3:28:04]

跨链桥协议Multichain加入SkyLaunch联盟:1月22日,据官方消息,跨链Web 3路由器和跨链桥协议Multichain(原AnySwap)加入SkyLaunch Post-IDO联盟网络。

据悉,SkyLaunch联盟是区块链生态系统中的合作伙伴和导师网络,提供IDO之后(Post-IDO)的支持服务,包括法律和许可、做市商、资金管理、交易所上市、营销服务和专业行业顾问等。[2022/1/22 9:06:38]

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

链链资讯

[0:46ms0-7:723ms