安全团队：Feminist Metaverse漏洞点为FM Token合约直接向SakeSwapPair转账

[安全团队：Feminist Metaverse漏洞点为FM Token合约直接向SakeSwapPair转账]5月19日消息，据安全团队成都链安，Feminist Metaverse漏洞点为FM Token合约直接向SakeSwapPair转账，并未通过添加流动性的方式将FM Token代币转入SakeSwapPair。攻击者通过多次转账，将合约地址持有的7515万枚FM Token转移到SakeSwapPair合约中，然后直接通过skim把对应的FM Token币转移到自己账户下，然后再卖出获利。

此前消息，Feminist Metaverse项目遭受攻击，攻击者已将1838BNB转入tornado.cash。

其它快讯：

安全团队：某MEV机器人被利用，损失约187.75WETH:10月14日消息，BlockSec监测显示，MEV机器人（0x00000.....be0d72）被利用，损失约为187.75WETH。其中攻击者用Flashloan借了1WETH并发送给机器人，随后机器人将WETH换成USDC并发送到攻击者的合约，攻击者将USDC换成WETH并提现。[2022/10/14 14:27:39]

赵长鹏：币安安全团队已确定两名攻击 KyberSwap 的嫌疑人:金色财经消息，币安创始人赵长鹏在 Twitter 上表示，币安安全团队已确定了两名攻击 KyberSwap 的嫌疑人，目前已将信息提供给了 Kyber Network 团队并正在与执法部门进行协调。

昨日报道，KyberNetwork遭遇前端攻击，损失约26.5万枚amUSDC。[2022/9/3 13:06:54]

声音 | 慢雾安全团队针对USDT充值漏洞做出回应:据火讯财经报道，慢雾安全团队针对USDT充值漏洞做出了回应，他们表示：“关于 USDT ‘虚假充值’的事件，目前许多交易所也都发了公告声明说不存在该问题了，存在该问题的交易所也都获取了情报在第一时间修复了，目前应该已经不存在此问题了。我们一般不披露那些还没出现攻击事件的情报。比如单纯漏洞这玩意，挤挤总会有的，多重磅都可以搞个出来，没什么好说，但只要是事件，就代表已经发生，披露我们尽最大努力走负责任路线。我们在给甲方做安全时，会全面带入我们的情报网络，这种价值，似乎还不好量化，但懂的人，会很感激我们。”[2018/7/3]

郑重声明： 安全团队：Feminist Metaverse漏洞点为FM Token合约直接向SakeSwapPair转账版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。