今日8时04分（HKT），BSC链上的元宇宙金融项目Paraluni遭受黑客攻击，黑客获利逾170万美元。据欧科云链链上天眼初步分析：
1、攻击者资金来自PancakeSwap的闪电贷；
2、问题出在项目方MasterCheif合约的depositByAddLiquidity方法，该方法未校验代币数组参数address memory _tokens是否和pid参数指向的LP相吻合，在涉及到LP数额变化时，也未加重入锁。
目前黑客在BSC链上的地址「0x94bc」的账户余额为3000.01 BNB（约112.58万美元），另有235.45 ETH（约60.86万美元）通过cBridge跨链到了ETH网络「0x94bc」。其中约1/3被盗资金（230 ETH）已流入Tornado Cash。
该事件提醒我们，在涉及到金额变动的合约方法中，一定要关注重入漏洞，尽量使用重入锁modifier。
链上天眼团队已对相关地址进行了监控，并将进一步跟进事件进展。
动态 | PeckShield预警:黑客利用EOS系统帐号onerror特性恶意挖矿:今日下午，PeckShield安全盾风控平台DAppShield监测到黑客向系统合约发起连续攻击，劫持延迟交易执行失败时系统合约调用的onerror动作，进行恶意挖矿EIDOS，目前攻击仍在持续进行中。PeckShield安全人员分析发现，有黑客利用延迟交易执行失败时，系统合约 eosio 会调用用户合约的 onerror 接口的特性，在合约的 onerror 接口中嵌入恶意挖矿操作。与之前利用系统合约的短帐号竞拍功能挖矿相比，该攻击同样利用系统帐号拥有无限制的CPU资源的同时，成本更低。因此，该攻击的蔓延会进一步加剧EOS网络的拥堵状况。[2019/11/12]
动态 | 黑客利用70万台旧Windows计算机上的漏洞挖掘加密货币:据BeInCrypto今日报道，有黑客利用70万台旧Windows计算机上的漏洞挖掘加密货币，许多电脑已经受到影响。Windows 7或更老的操作系统存在BlueKeep漏洞，黑客利用微软的远程桌面协议，可以轻易地远程嵌入加密货币矿工，并从随机目标中窃取私人信息。[2019/11/5]
韩国交易所加密货币被盗：黑客利用传统的邮件恶性代码:据中央日报报道，韩国科学技术信息通信部和韩国互联网振兴院正在对Coinrail、Bithumb交易所被盗事件进行调查，黑客利用的手段初步定为邮件恶性代码。科学技术信息通信部已确认Coinrail、Bithumb交易所被盗事件发生前全体员工收到大量邮件，通过恶性代码攻击了交易所的热钱包。交易所的部分加密货币（10～20%）保存在热钱包，而大部分加密货币（80～90%）保存在断开互联网的冷钱包。科学技术信息通信部在年初调查21个交易所的安全情况时，发现18个交易所加密货币钱包和钥匙的安全管理欠妥，17个交易所不具有异常状态监督体系。[2018/6/21]
3月10日，据 SimilarWeb 数据显示，2 月份加密货币交易平台的网站流量环比下降 20.6%。 其中 Binance 在 2 月份加密交易网站流量中占据了大部分 (31.5%)，其次是 Coinb...
区块链：2022/3/10 13:48:23金色财经报道，区块链行业分析公司Messari发布了2021年四季度加密基金流动投资组合报告，主要内容包括： 1.Polkadot的DOT是加密基金持有最多的资产，市场上57支基金中，有24支基金持有DOT...
区块链：2022/3/11 13:50:10金色财经消息，A股收盘，上证指数报3309.75点，收盘上涨0.41%，深证成指报12447.37点，收盘上涨0.62%，深证区块链50指数报3178.89点，收盘上涨1.77%。区块链板块收盘上涨1.38%，数字货...
区块链：2022/3/11 13:50:54据官方消息，去中心化加密交易协议Protocol X与跨链路由协议Multichain达成战略合作。其集成允许资产PX在BSC和Polygon网络之间无缝流动。 加密交易所Crypto.com集成CoinRo...
区块链：2022/3/11 13:51:353月12日，据官方消息，Play-to-Earn多元宇宙太空探索战略游戏DEEPSPACE（DPS）已在BNB Chain主网上集成Chainlink可验证随机函数（VRF）。Chainlink VRF v2现在被用...
区块链：2022/3/13 13:53:173月14日，Tomb Fork Watch在社交媒体上发文提醒，Fantom链上项目Beer Finance存在Rug代码，创世池中的质押金费率可被设置为100%，与此前Rug项目 IFfinance十分相似，存在巨...
区块链：2022/3/14 13:54:533月10日，据波卡Polkadot官方消息，Polkadot网络第11次平行链插槽拍卖的蜡烛期于3月10日22时14分结束。整个蜡烛期内，Nodle领先了87.74%的区块，Equilibrium领先了12.22%的...
区块链：2022/3/11 13:50:11金色财经报道，北京市通州区印发《关于加快北京城市副中心元宇宙创新引领发展的若干措施》，其中提出：鼓励发展早期和长期投资。依托通州产业引导基金，采用“母基金+直投”的方式联合其他社会资本，打造一支覆盖元宇宙产业的基金。...
区块链：2022/3/13 13:53:453月11日消息，Robinhood首席法律官、前美国SEC委员Dan Gallagher认为，加密货币行业“迫切”需要明晰化监管。 Gallagher警告称，不要对该行业进行过度监管，因为可能会扼杀创新。他...
区块链：2022/3/11 13:51:393月10日消息，跨链基础设施Multichain发推称，原网站multichain.xyz已经被重定向至multichain.org，multichain.xyz不会关闭，仍提供跨链服务。非常感谢AndreCronj...
区块链：2022/3/10 13:49:333月12日消息，德意志银行分析师表示，Roblox的股价有近45％的上行空间。该行认为，尽管近期该公司股价出现了回调，但这家在线游戏平台仍是早期市场领导者。德意志银行分析师Benjamin Black给予Roblox...
区块链：2022/3/12 13:52:47金色财经报道，多链智能合约平台Astar Network官方宣布已经与波卡生态Web 3多链钱包Talisman达成合作并完成集成，这意味着 Astar 社区用户现在恶意直接使用 Talisman 钱包探索 Web ...
区块链：2022/3/12 13:52:32
链资讯