安全團隊：獲利約900萬美元，Moola協議遭受黑客攻擊事件簡析

10月19日消息，據Beosin EagleEye Web3安全預警與監控平臺監測顯示，Celo上的Moola協議遭受攻擊，黑客獲利約900萬美元。Beosin安全團隊第一時間對事件進行了分析，結果如下：

第一步：攻擊者進行了多筆交易，用CELO買入MOO,攻擊者起始資金（182000枚CELO）.

第二步：攻擊者使用MOO作為抵押品借出CELO。根據抵押借貸的常見邏輯，攻擊者抵押了價值a的MOO，可借出價值b的CELO。

第三步：攻擊者用貸出的CELO購買MOO，從而繼續提高MOO的價格。每次交換之后，Moo對應CELO的價格變高。

第四步：由于抵押借貸合約在借出時會使用交易對中的實時價格進行判斷，導致用戶之前的借貸數量，并未達到價值b，所以用戶可以繼續借出CELO。通過不斷重復這個過程，攻擊者把MOO的價格從0.02 CELO提高到0.73 CELO。

第五步：攻擊者進行了累計4次抵押MOO，10次swap（CELO換MOO），28次借貸，達到獲利過程。

本次遭受攻擊的抵押借貸實現合約并未開源，根據攻擊特征可以猜測攻擊屬于價格操縱攻擊。截止發文時，通過Beosin Trace追蹤發現攻擊者將約93.1%的所得資金 返還給了Moola Market項目方，將50萬CELO 捐給了impact market。自己留下了總計65萬個CELO作為賞金。

安全團隊：0x3d1a開頭EOA地址存在可疑活動:金色財經報道，據CertiK監測，EOA地址0x3d1aff0427aec96e75850309811215257753a37e上發生可疑活動，如果用戶無意中授予該EOA地址訪問代幣權限，請及時撤銷。[2023/5/6 14:46:59]

安全團隊：Euler Finance攻擊者已歸還最后10580枚ETH:金色財經報道，PeckShield監測顯示，Euler Finance攻擊者今日上午已歸還最后10580枚ETH。此前報道EulerFinance發推表示攻擊者已歸還全部盜取資金。[2023/4/4 13:43:46]

安全團隊：Polygon上的Midas Capital項目被攻擊，損失約66萬美元:1月16日消息，據Beosin-Eagle Eye態勢感知平臺消息，Polygon上jarvis項目中的Midas Capital礦池項目被黑客使用的view重入和價格操控組合漏洞攻擊，黑客獲利663101 MATIC（約66萬美元）。攻擊之后，Beosin Trace追蹤發現黑客將663101MATIC發送給地址0xe53......59be，然后分散至其他10個其他的地址，這些地址總共又將15935的MATIC發送至0x04Ec......46F2地址中，目前14581枚MATIC轉入Kucoin交易所，1671MATIC枚轉入幣安交易所。

其他代幣仍然留在上述地址上。[2023/1/16 11:14:35]