[安全团队：MTDAO项目方的未开源合约遭受闪电贷攻击，损失近50万美元]金色财经报道，据Beosin EagleEye Web3安全预警与监控平台检测显示，MTDAO项目方的未开源合约0xFaC064847aB0Bb7ac9F30a1397BebcEdD4879841遭受闪电贷攻击，受影响的代币为MT和ULM。攻击交易为0xb1db9743efbc306d9ba7b5b892e5b5d7cc2319d85ba6569fed01892bb49ea499，共获利487,042.615 BUSD。攻击者通过未开源合约中的0xd672c6ce和0x70d68294函数，调用了MT与ULM代币合约中的sendtransfer函数获利（因为同为项目方部署，未开源合约0xFaC06484具有minter权限）。
Beosin安全团队分析发现攻击者共获利1930BNB，其中1030BNB发送到0xb2e83f01D52612CF78e94F396623dFcc608B0f86地址后全部转移到龙卷风地址，其余的swap为其他代币转移到其它地址。用户和项目方请尽快移除流动性，防止攻击合约有提币和兑换接口。
其它快讯：
安全团队：Mango攻击者将约780万美元代币转至Mango升级委员会钱包:10月14日消息，据派盾（PeckShield）监测，Mango攻击者将价值约780万美元的代币转至Mango升级委员会（Mango Upgrade Council）控制的钱包9mM6NfXau...26wY中。
此前消息，Mango官方发布攻击事件详细报告，并称最好的解决方式是与攻击者进行沟通。[2022/10/14 14:28:03]
安全团队：Reaper Farm项目遭到攻击事件解析，项目方损失约170万美元:据成都链安“链必应-区块链安全态势感知平台”安全舆情监控数据显示，Reaper Farm项目遭到黑客攻击，成都链安安全团队发现由于_withdraw中owner地址可控且未作任何访问控制，导致调用withdraw或redeem函数可提取任意用户资产。攻击者(0x5636e55e4a72299a0f194c001841e2ce75bb527a)利用攻击合约(0x8162a5e187128565ace634e76fdd083cb04d0145)通过漏洞合约(0xcda5dea176f2df95082f4dadb96255bdb2bc7c7d)提取用户资金，累计获利62ETH，160万 DAI，约价值170万美元，目前攻击者(0x2c177d20B1b1d68Cc85D3215904A7BB6629Ca954)已通过跨链将所有获利资金转入Tornado.Cash，成都链安链必追平台将对被盗资金进行实时监控和追踪。[2022/8/2 2:54:19]
安全团队：Lonely Alien Space Club的Discord服务器遭入侵:7月15日消息，据CertiK监测，NFT项目Lonely Alien Space Club Discord服务器已被入侵，提醒用户不要点击链接、铸造或批准任何交易。CertiK表示，该项目的钓鱼链接已发布，与此前其监测的7次Discord黑客攻击背后是同一个网络钓鱼站点，此人/组已经盗取200多个NFT，请勿在类似的网站铸造NFT。[2022/7/15 2:15:59]
郑重声明： 安全团队：MTDAO项目方的未开源合约遭受闪电贷攻击，损失近50万美元版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。