Beosin解析Reaper Farm遭攻击事件：_withdraw中owner地址可控且未作任何访问控制

[Beosin解析Reaper Farm遭攻击事件：_withdraw中owner地址可控且未作任何访问控制]8月2日消息，据 Beosin EagleEye 安全舆情监控数据显示，Reaper Farm 项目遭到黑客攻击，Beosin 安全团队发现由于_withdraw 中 owner 地址可控且未作任何访问控制，导致调用 withdraw 或 redeem 函数可提取任意用户资产。攻击者（0x5636 开头）利用攻击合约（0x8162 开头）通过漏洞合约（0xcda5 开头）提取用户资金，累计获利 62 ETH 和 160 万 DAI，约价值 170 万美元，目前攻击者（0x2c17 开头）已通过跨链将所有获利资金转入 Tornado.Cash。

其它快讯：

稳定币兑换器Orbits将结束测试网测试，明日开启Beta版运行:基于HECO的低滑点稳定币兑换器Orbits Finance发推称，在2021年2月7日开启的测试网测试，将于2021年3月6日23:59结束。Beta版运行开启时间：2021年3月7日，具体时间以官方公告为准。[2021/3/6 18:21:27]

Beeple 10件NFT数字艺术作品拍卖总额达942866美元:Nifty Gateway刚刚结束超现实艺术家“Beeple”NFT数字艺术作品的拍卖，拍卖的作品共10件，最终竞拍总额达942866美元，平均每件价格为9.4万美元，其中今天最后一件作品竞拍价格一度达到11.5万美元。

Beeple是数字艺术领域的高产艺术家，每个月产出30张左右的图或视频。Nifty在北京时间明天凌晨还将拍卖其10幅NFT数字艺术作品。[2020/12/13 15:03:26]

动态 | Bella Fang做客金色财经，分享WBF交易所“驰援武汉”的捐助历程:2月13日下午15:00，新加坡WBF交易所创始人Bella Fang做客金色财经，对“新冠”疫情期间，新加坡WBF交易所快速动员、全球部署、驰援疫区的具体举措进行了揭示，并就疫情之下，区块链企业应该如何应对等业界关注的焦点问题展开深度阐释。

1月22日，新加坡WBF交易所就已开始成立“守望武汉”项目小组，组织物资采购，安排驰援工作。截至目前，WBF已向武汉4家医疗机构捐赠900箱医用物资，向孝感市5家医院捐赠10吨医用物资，均已签收完毕。

Bella Fang表示，此次疫情，是对WBF组织能力的一次“阅兵”——组织全球力量开展“抗疫援助”行动；上线居家理财产品“瓦特宝”；启动“WBF Live”视频直播栏目......平台各项工作均在高效推进之中。[2020/2/13]

郑重声明： Beosin解析Reaper Farm遭攻击事件：_withdraw中owner地址可控且未作任何访问控制版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。