今日8时04分（HKT），BSC链上的元宇宙金融项目Paraluni遭受黑客攻击，黑客获利逾170万美元。据欧科云链链上天眼初步分析：
1、攻击者资金来自PancakeSwap的闪电贷；
2、问题出在项目方MasterCheif合约的depositByAddLiquidity方法，该方法未校验代币数组参数address memory _tokens是否和pid参数指向的LP相吻合，在涉及到LP数额变化时，也未加重入锁。
目前黑客在BSC链上的地址「0x94bc」的账户余额为3000.01 BNB（约112.58万美元），另有235.45 ETH（约60.86万美元）通过cBridge跨链到了ETH网络「0x94bc」。其中约1/3被盗资金（230 ETH）已流入Tornado Cash。
该事件提醒我们，在涉及到金额变动的合约方法中，一定要关注重入漏洞，尽量使用重入锁modifier。
链上天眼团队已对相关地址进行了监控，并将进一步跟进事件进展。
Swapos V2合约疑似遭黑客利用，约46.8万美元的资产被盗:金色财经消息，据CertiK监测，Swapos V2合约疑似遭黑客利用，造成价值约46.8万美元的资产被盗。目前被盗资金已在攻击者地址。[2023/4/16 14:06:48]
分析 | PeckShield：黑客利用EOS系统合约无限挖矿漏洞已完成修复:据IMEOS报道，随着EIDOS挖矿的持续火热，PeckShield全程跟踪监控，黑客从DApp到交易所再到EOSIO系统合约进行恶意挖矿的行为，并向社区发出预警。今天，EOSIO新升级V1.8.1版本修复了短账号竞拍系统存在的无限挖矿漏洞。另PeckShield安全人员进一步分析认为，昨天黑客利用onerror特性挖矿消耗的仅为个人账户CPU，并不能无限制使用系统CPU资源，经官方修复短账号系统缺陷后，黑客通过EOS系统恶意挖矿的预警已暂时解除，但DApp开发者和交易所仍要持续关注实时CPU消耗情况，应过滤合约账户避免被恶意窃取CPU资源。[2019/11/13]
动态 | 黑客利用推特 ?推特公司沦为帮凶:降维安全实验室（johnwick.io）关注到黑客窃取账号,并利用特斯拉创始人的名人效应进行进行。某黑客盗取了电视节目主持人Tyler Florence的推特账号,该账号拥有约70万粉丝,随后该黑客将被盗账号改头换面成\"埃隆马斯克\[2018/10/12]
金色财经报道，据DEFI PULSE最新数据显示，目前DeFi总锁仓量为730.97亿美元，锁仓量排名前三的分别为Maker（150.7亿美元）、Curve（100.8亿美元）、AAVE（90.1亿美元）。
区块链：2022/3/10 13:47:50金色财经报道，据 Simeta 官方网站消息，ChinaJoy 已发布数字藏品发售排期表，总计四个批次，首批从 3 月 16 日开启发售，最后一批发售时间为 3 月 23 日。据此前报道，ChinaJoy 今年对 C...
区块链：2022/3/12 13:52:47金色财经报道，在美国总统乔-拜登签署行政命令处理政府对加密货币的立场之后，怀俄明州共和党参议员辛西娅-卢米斯宣布，她正在准备一项新法案，将数字资产纳入金融体系。卢米斯女士是国会中最有发言权的加密货币倡导者之一，她于3...
区块链：2022/3/10 13:48:52金色财经报道，上观新闻今日刊文《元宇宙等产业占GDP将达10%！中国数字经济：从配角走向主角》，文章指出我国“十四五”规划提出“加快数字化发展，建设数字中国”，对建设数字经济、数字社会、数字政府，营造良好数字生态作出...
区块链：2022/3/10 13:49:443月11日消息，运动鞋品牌斯凯奇（Skechers）已与Tokens的子公司Metaverse Group签署租赁协议。斯凯奇将在Decentraland元宇宙的Fashion Street Estate上建造一家体...
区块链：2022/3/11 13:51:00金色财经报道，MicroStrategy首席执行官Michael Saylor 在接受 PBD 播客采访时表示，随着比特币的增长，它已迅速成为其他顶级投资资产（比如黄金）的竞争对手，但比特币最大的不同是，其他资产都可...
区块链：2022/3/11 13:50:243月10日，贝恩资本合伙人 Stefan Cohen 在接受媒体采访时表示，随着 Web3 叙事的发展，出现了更多包容性的 DAO。DAO 开始体现文化，人们觉得参与一个 DAO 是一件很酷的事情。「DAO 开始看上...
区块链：2022/3/10 13:49:003月13日消息，数据显示，Avalanche上NFT交易量在过去24小时内超过Solana，其中Avalanche上三个原生dApp现在共拥有超过10亿的TVL。据悉，在过去六个月中，Avalanche唯一的C链地址...
区块链：2022/3/13 13:54:08当地时间11日，美国总统拜登颁布行政令，禁止直接或间接地从美国或由美国人向俄罗斯政府或任何在俄罗斯的人出口、再出口、出售或供应以美元计价的纸币。《今日俄罗斯》称，这给作为主要石油出口国的俄罗斯带来一个严重的问题，因为...
区块链：2022/3/12 13:52:333月10日消息，AI 元宇宙平台 Altered State Machine 宣布完成种子轮融资，融资金额未公布，参投方包括 TCG、华纳音乐集团、Coinbase Ventures 等 17 家机构。Altered...
区块链：2022/3/10 13:48:033月12日消息，福布斯杂志宣布将于4月发行主题为虚拟亿万富翁的NFT。据悉，该系列NFT是一个虚构的虚拟投资者，拥有庞大的理论投资组合，其虚拟净资产基于纽约证券交易所的实时定价、惊人的爱好和一个古怪的福布斯配饰，每天...
区块链：2022/3/12 13:51:523月10日，dYdX Grants Program 公布第五轮赠款详情，第五轮包含 6 笔赠款，总计 132,400 美元。资助领域包括赞助 The Defiant 、交易工具、社区经理和财政研究等。 dYd...
区块链：2022/3/10 13:49:03
区块见闻