Beosin：WooPPV2合約遭受價格操控攻擊損失約850萬美元事件簡析

金色財經報道，據Beosin Trace資金分析平臺顯示，Arbitrum鏈上的WooPPV2合約項目受到價格操控攻擊，造成約850萬美元的損失。黑客利用閃電貸借出USDC.e和Woo代幣，然后通過WooPPV2合約進行頻繁的代幣兌換。由于WooPPV2合約的價格計算存在缺陷，黑客能夠操控兌換過程中的價格，導致大量Woo代幣被盜。目前，該合約已暫停，Beosin Trace將繼續監測被盜資金的動向。

其它快訊：

Beosin：TrustPad被黑客攻擊損失15.5萬美元:金色財經報道，據Beosin旗下Beosin EagleEye安全風險監控、預警與阻斷平臺監測顯示，TrustPad被黑客攻擊，Beosin安全團隊分析發現TrustPad被攻擊的根本原因在于 receiveUpPool函數未驗證msg.sender，導致newlockstartTime被攻擊者操控。攻擊者重復調用receiveUpPool與withdraw函數刷取獎勵，并調用stakePendingRewards將刷取的獎勵轉換為質押金額，最后通過withdraw函數將獎勵提取出來。[2023/11/7 17:45:16]

Beosin：攻擊者利用多簽錢包執行了修改TradingHelper合約的router地址的交易:2月21日，據區塊鏈安全審計公司Beosin旗下Beosin EagleEye安全風險監控、預警與阻斷平臺監測顯示，Hope Finance項目Rug Pull。Beosin安全團隊分析發現攻擊者(0xdfcb)利用多簽錢包(0x1fc2)執行了修改TradingHelper合約的router地址的交易，從而使GenesisRewardPool合約在使用openTrade函數進行借貸時，調用TradingHelper合約SwapWETH函數進行swap后并不會通過原本的sushiswap的router進行swap操作，而是直接將轉入的代幣發送給攻擊者(0x957d)從而獲利。攻擊者共兩次提取約180萬美金。

Beosin Trace追蹤發現攻擊者已將資金轉入跨鏈合約至以太鏈，最終資金都已進入tornado.cash。

Beosin提醒用戶：請勿在0x1FC2..E56c合約進行抵押操作，建議取消所有與該項目方相關的授權。[2023/2/21 12:19:54]

區塊鏈安全公司Beosin宣布完成近2000萬美元A輪戰略融資:金色財經報道，區塊鏈核心安全服務廠商Beosin宣布完成近2000萬美元戰略融資，投資人為知名產業方，多家老股東跟投。Beosin是一家全球領先的區塊鏈安全公司，其核心業務包括智能合約安全審計，區塊鏈項目安全風險監控、預警與阻斷，被盜虛擬資產追回，KYT/AML等“一站式”安全產品+服務解決方案，目前已為全球2000多個區塊鏈企業服務，保護客戶資產高達5000多億美元。新資金將用于區塊鏈安全新技術研發，生態建設和全球市場布局。[2022/11/3 12:12:23]