安全團隊：BSC Token Hub跨鏈交易驗證方式存在漏洞

10月7日消息，據Beosin EagleEye平臺監測顯示，BSC Token Hub10月7日遭遇黑客攻擊，Beosin安全團隊現將手法解析如下：幣安跨鏈橋BSC Token Hub在進行跨鏈交易驗證時，使用了一個特殊的預編譯合約用于驗證IAVL樹。而該實現方式存在漏洞，該漏洞可能允許攻擊者偽造任意消息。

1）攻擊者先選取一個提交成功的區塊的哈希值（指定塊：110217401）

2）然后構造一個攻擊載荷，作為驗證IAVL樹上的葉子節點

3）在IAVL樹上添加一個任意的新葉子節點

4）同時，添加一個空白內部節點以滿足實現證明

5）調整第3步中添加的葉子節點，使得計算的根哈希等于第1步中選取的提交成功的正確根哈希

6）最終構造出該特定區塊（110217401）的提款證明

Beosin Trace正在對被盜資金進行實時追蹤。

安全團隊：BXH被盜資金出現異動，超1700萬美元資金被跨鏈轉移到BTC網絡:9月4日凌晨（UTC+8），慢霧監控到 BXH 被盜資金出現異動，經慢霧 MistTrack 分析，異動詳情如下：

1/BSC 鏈，黑客地址 0x48c9...7d79 Approve Cake Token 給 PancakeSwap。

2/ETH 鏈，黑客地址 0x48c9...7d79 將 3987.78 WETH Withdraw 成 ETH。

3/ETH 鏈，黑客地址 0x4967...Eb35 使用 Uniswap、Curve 將 DAI 全部兌換為 renBTC 和 WBTC，兌換后總數分別為 858.0454 renBTC 和 795.2618 WBTC；其中 858.0454 renBTC（價值約 1701 萬美元） 已全部跨鏈到 BTC 鏈，跨鏈后地址為 1DYR...heSF，目前 BTC 暫未進一步轉移。

截止目前，BXH 被盜資金并沒有出現轉移到交易所的情況，全部被盜資金仍在黑客地址中。慢霧 MistTrack 將持續監控被盜資金的轉移。[2022/9/4 13:07:50]

安全團隊：Grim Finance攻擊者中間地址向Tornado Cash轉入1800枚ETH:金色財經報道，據派盾（PeckShield）監測，Grim Finance攻擊者的中間地址（0x9882238）向Tornado Cash轉入1800枚ETH（約330萬美元）。2021年12月，Grim Finance遭到重入攻擊，該攻擊竊取了價值約3000萬美元的加密資產。[2022/8/19 12:36:08]

安全團隊：Ronin Network攻擊者轉入3,002個ETH到新地址:4月10日消息，BlockSecAML系統于4月10日下午19點20分發現Ronin Network攻擊者轉入3,002個ETH到新地址，并且正在以每次100ETH的轉賬轉入Tornado Cash中。新地址（0x1361c1e18930483f4aaf91f3a263937e4fcc1f39）[2022/4/10 14:16:13]