安全團隊：EGD Finance遭閃電貸攻擊，因計算獎勵的喂價機制過于簡單_AUD:audius幣怎么挖

據慢霧區消息，BSC上的EGDFinance項目遭受黑客攻擊，導致其池子中資金被非預期的取出。慢霧安全團隊對此進行了分析，稱本次事件是因為EGDFinance的合約獲取獎勵時計算獎勵的喂價機制過于簡單,導致代幣價格被閃電貸操控從而獲利。具體分析如下：

安全團隊：xstable.protocol發生Rug Pull:金色財經報道，據派盾（PeckShield）監測，xstable.protocol項目發生Rug Pull，其代幣XST價格下跌98.4%。此外，該項目的網站xstable[.]finance似乎已關閉，Twitter賬號已刪除。[2022/8/10 12:14:57]

1.由于EGDFinance合約中獲取獎勵的claimAllReward函數在計算獎勵時會調用getEGDPrice函數來進行計算EGD的價格,而getEGDPrice函數在計算時僅通過pair里的EGD和USDT的余額進行相除來計算EGD的價格。2.攻擊者利用這個點先閃電貸借出池子里大量的USDT,使得EGD代幣的價格通過計算后變的很小,因此在調用claimAllReward函數獲取獎勵的時候會導致獎勵被計算的更多,從而導致池子中的EGD代幣被非預期取出。

安全團隊：Audius項目惡意提案攻擊簡析，攻擊者總共獲利約108W美元:7月24日消息，據成都鏈安“鏈必應-區塊鏈安全態勢感知平臺”安全輿情監控數據顯示，Audius項目遭受惡意提案攻擊。成都鏈安安全團隊簡析如下：攻擊者先部署惡意合約并在Audius: Community Treasury 合約中調用initialize將自己設置為治理合約的監護地址，隨后攻擊者調用ProposalSubmitted 提交惡意85號提案并被通過，該提案允許向攻擊合約轉賬1,856w個AudiusToken，隨后攻擊者將獲得的AudiusToken兌換為ETH，總共獲利約108W美元，目前獲利資金仍然存放于攻擊者地址上（0xa0c7BD318D69424603CBf91e9969870F21B8ab4c）。[2022/7/24 2:34:31]

此外，據派盾預警監測，此次攻擊事件中已有3.6萬BUSD被盜。

安全團隊：HacktivistNFT的discord遭投放假mint鏈接:5月11日消息，BlockSec告警系統于5月11日上午11點40分發現HacktivistNFT項目的discord官方公告正在擴散虛假mint鏈接，請投資者注意，不要點擊虛假mint鏈接。[2022/5/11 3:06:19]

Tags：AUDAudiusNANFINASAUDISHIBaudius幣怎么挖Paprprintr FinanceWault Finance (OLD)

Filecoin