Beosin：TrustPad被黑客攻擊損失15.5萬美元

金色財經報道，據Beosin旗下Beosin EagleEye安全風險監控、預警與阻斷平臺監測顯示，TrustPad被黑客攻擊，Beosin安全團隊分析發現TrustPad被攻擊的根本原因在于 receiveUpPool函數未驗證msg.sender，導致newlockstartTime被攻擊者操控。攻擊者重復調用receiveUpPool與withdraw函數刷取獎勵，并調用stakePendingRewards將刷取的獎勵轉換為質押金額，最后通過withdraw函數將獎勵提取出來。

其它快訊：

Beosin：Paraluni遭受價格操控攻擊，損失超33.6萬美元:金色財經報道，據Beosin旗下Beosin EagleEye監測顯示，攻擊者利用Paraluni協議價格操控漏洞，從合約中獲利約33.6萬美元。

據此前消息，Web3安全平臺Ancilia在推特發文稱，幣安智能鏈上元宇宙項目Paraluni正在遭遇價格操縱攻擊，攻擊者利用價格操縱放大抵押品的價值，從而借出更多的資金，導致項目損失。[2023/12/23 19:30:22]

Beosin：BSC鏈上的gala.games項目遭受攻擊事件簡析:金色財經報道，根據區塊鏈安全審計公司Beosin旗下Beosin EagleEye 安全風險監控、預警與阻斷平臺監測顯示，BSC鏈上的gala.games項目遭受攻擊，Beosin分析發現由于pNetwork項目的bridge配置錯誤導致pTokens（GALA） 代幣增發，累計增發55,628,400,000枚pTokens（GALA），攻擊者已經把部分pTokens(GALA) 兌換成12,976個BNB，攻擊者（0x6891A233Bca9E72A078bCB71ba02aD482A44e8C1）累計獲利約434萬美元。Beosin Trace追蹤發現被盜金額還存在攻擊者地址中。

第一筆攻擊交易：0x4b239b0a92b8375ca293e0fde9386cbe6bbeb2f04bc23e7c80147308b9515c2e

第二筆攻擊交易：0x439aa6f526184291a0d3bd3d52fccd459ec3ea0a8c1d5bf001888ef670fe616d[2022/11/4 12:17:00]

Beosin：Gnosis Omni Bridge跨鏈橋項目存在合約層面的重放漏洞:金色財經報道，Beosin 安全團隊發現，在以太坊合并并分叉出 ETHW 后，Gnosis Omni Bridge跨鏈橋項目，由于合約代碼中固定寫死了chainID，而未真正驗證當前所在鏈的chainID，導致合約在驗證簽名時能夠在分叉鏈上驗證通過。攻擊者首先在 ETH 主網上通過omni Bridge 轉移 WETH，隨后將相同的交易內容在 ETHW 鏈上進行了重放，獲取了等額的 ETHW。目前攻擊者已經轉移了 741 ETHW 到交易所。

Beosin 安全團隊建議如果項目方合約里面預設了chainID，請先手動將chainId更新，即使項目方決定不支持ETHW，但是由于無法徹底隔絕通過跨鏈橋之間的資產流動，建議都在ETHW鏈上更新。[2022/9/19 7:04:46]