慢霧：NimbusPlatform遭閃電貸攻擊，攻擊者獲利約 278枚BNB_NIM:NIMBUS價格

據慢霧安全團隊情報，2022年12月14日，BSC鏈上的NimbusPlatform項目遭到攻擊，攻擊者獲利約278枚BNB。

1.攻擊者首先在8天前執行了一筆交易，把20枚BNB換成NBU_WBNB再換成GNIMB代幣，然后把GNIMB代幣轉入Staking合約作質押，為攻擊作準備

慢霧：7月3日至7月7日期間?Web3生態因安全問題損失近1.3億美元:7月10日消息，慢霧發推稱，自7月3日至7月7日，Web3生態因安全問題遭遇攻擊損失128,419,000美元，包括Encryption AI、AzukiDao、NFT Trader、MIKE&SID、Bryan Pellegrino、Aptos Foundation、Multichain、CivFund。其中，Multichain被攻擊損失1.26億美元。[2023/7/10 10:12:36]

2.在8天后正式發起攻擊交易，首先通過閃電貸借出75477枚BNB并換成NBU_WBNB，然后再用這些NBU_WBNB代幣將池子里的絕大部分NIMB代幣兌換出

慢霧：Gate官方Twitter賬戶被盜用，謹慎互動:10月22日消息，安全團隊慢霧發文稱：加密平臺Gate官方Twitter賬戶被盜用，謹慎互動。半小時前，攻擊者利用該賬戶發文，誘導用戶進入虛假網站連接錢包。此外，慢霧科技創始人余弦在社交媒體上發文表示：注意下，Gate官方推特應該是被黑了，發送了釣魚信息，這個網址 g?te[.]com 是假的（之前談過的 Punycode 字符有關的釣魚域名），如果你去Claim會出現eth_sign這種簽名釣魚，可能導致ETH等相關資產被盜。[2022/10/22 16:35:14]

3.接著調用Staking合約的getReward函數進行獎勵的提取，獎勵的計算是和rate的值正相關的，而rate的值則取決于池子中NIMB代幣和GNIMB代幣的價格，由于NIMB代幣的價格是根據上一步閃電貸中被操控的池子中的代幣數量來計算的，導致其由于閃電貸兌換出大量的代幣而變高，最后計算的獎勵也會更多

慢霧：Furucombo被盜資金發生異動，多次使用1inch進行兌換:據慢霧MistTrack，2月28日攻擊Furucombo的黑客地址（0xb624E2...76B212）于今日發生異動。黑客通過1inch將342 GRO、69 cWBTC、1700萬cUSDC兌換成282 ETH，并將147ETH從Compound轉入到自己的地址，截至目前該黑客地址余額約170萬美元，另一個黑客地址余額為約1200萬美元。[2021/3/3 18:12:14]

4.攻擊者最后將最后獲得的GNIMB代幣和擁有的NIMB代幣換成NBU_WBNB代幣后再換成BNB，歸還閃電貸獲利

此次攻擊的主要原因在于計算獎勵的時候僅取決于池子中的代幣數量導致被閃電貸操控，從而獲取比預期更多的獎勵。慢霧安全團隊建議在進行代幣獎計算時應確保價格來源的安全性。

參考攻擊交易：https://bscscan.com/tx/0x42f56d3e86fb47e1edffa59222b33b73e7407d4b5bb05e23b83cb1771790f6c1

Tags：NIMNIMBBNBCOMGENIM幣NIMBUS價格bnb還有希望嗎COMP幣

萊特幣最新價格