Beosin Trace：TIME代幣遭受到攻擊，黑客獲利約18.8萬美元

金色財經報道，據Beosin旗下Beosin EagleEye安全風險監控、預警與阻斷平臺監測顯示，TIME代幣遭受到攻擊，黑客獲利約18.8萬美元。Beosin安全團隊分析發現黑客通過合約漏洞，將TIME-ETH交易對中的TIME代幣銷毀，從而獲利。其原因在于TIME代幣的_msgSender()返回并非msg.sender，而是根據調用者進行選擇，如果調用者為Forwarder合約，則返回調用者指定地址。同時，Forwarder合約存在任意外部調用功能，攻擊者通過Forwarder合約調用TIME合約burn函數，并傳入pair地址，最終銷毀掉pair中TIME代幣。

其它快訊：

Beosin：Galxe遭遇DNS劫持后，大部分用戶資金被轉移至0x4103黑客地址:金色財經報道，據Beosin旗下Beosin EagleEye安全風險監控、預警與阻斷平臺監測顯示，Galxe疑似遭遇DNS劫持攻擊，大量用戶資金被盜。目前統計到的被盜資金涉及多個幣種，主要發送到了0x4103baBcFA68E97b4a29fa0b3C94D66afCF6163d地址，該地址共收集到超7萬美元的虛擬貨幣，最終將幾乎所有的資金兌換成ETH并發送到了0x1c0e96Ef2A82b573B826B4138DF9c126AA4d1825地址，還有一些資金發送到了0x412f10AAd96fD78da6736387e2C84931Ac20313f地址，部分資金進入了FixedFloat，圖為0x4103baBcFA68E97b4a29fa0b3C94D66afCF6163d地址資金統計情況。[2023/10/7 16:37:03]

Beosin：Skyward Finance項目遭受攻擊事件簡析:金色財經報道，根據區塊鏈安全審計公司Beosin旗下Beosin EagleEye 安全風險監控、預警與阻斷平臺監測顯示，Near鏈上的Skyward Finance項目遭受漏洞攻擊，Beosin分析發現由于skyward.near合約的redeem_skyward函數沒有正確校驗token_account_ids參數，導致攻擊者5ebc5ecca14a44175464d0e6a7d3b2a6890229cd5f19cfb29ce8b1651fd58d39傳入相同的token_account_id，并多次領取了WNear獎勵。本次攻擊導致項目損失了約108萬個Near，約320萬美元。Beosin Trace追蹤發現被盜金額已被攻擊者轉走。[2022/11/3 12:12:36]

Beosin：10月區塊鏈生態安全事件損失總金額約9億8104萬美元:金色財經報道，據 Beosin EagleEye 安全預警與監控平臺監測顯示，2022 年 10 月，各類安全事件數量和涉及金額較 9 月大幅上升。10 月發生較典型安全事件超 25 起，其中攻擊類安全事件損失總金額約 9.8104 億美元，約為 9 月損失金額的 5.97 倍。10 月為 2022 年以來區塊鏈領域損失金額最高的一個月，有 60% 的攻擊事件來自合約漏洞利用。[2022/10/31 12:01:06]