ROT:安全團隊：ownlyio項目的NFTStaking合約遭受攻擊，損失金額約3.6萬美元

成都鏈安“鏈必應-區塊鏈安全態勢感知平臺”安全輿情監控數據顯示，ownlyio項目的NFTStaking合約遭受攻擊，累計被盜金額115個BNB，損失金額約36418美元。

CZ：Binance安全團隊正監控Orion Protocol黑客地址:2月3日消息，CZ在其社交平臺表示，針對早前Orion Protocol被攻擊事件，Binance 安全團隊正在監控 Orion Protocol 黑客地址。Binance 用戶和資產不受此次事件影響。

金色財經此前報道，去中心化流動性聚合器協議 Orion Protocol 遭到重入攻擊，損失約 300 萬美元資產，攻擊者已將部分加密貨幣轉入 Tornado Cash。該平臺已暫時關閉存款功能。[2023/2/3 11:45:37]

經成都鏈安技術團隊分析，本次攻擊原因是由于ownlyio項目的質押合約的unstake函數并沒有檢查用戶領取狀態，導致攻擊者可以利用unstake函數無限領取合約中ownly代幣，從而提取質押合約中的所有ownly代幣，最后攻擊者把獲取到的ownly代幣通過pair交易兌換出115個BNB。

安全團隊：UvToken礦池合約因未檢查用戶傳參合法性導致被黑:金色財經報道，根據安全團隊慢霧區情報，UvTokenWallet Eco Staking 礦池合約被黑，漏洞關鍵原因在于，礦池合約取款函數未嚴格判斷用戶輸入，導致攻擊者可以直接傳入惡意合約地址并利用惡意合約掏空相關資金。慢霧 MistTrack 對資金進行了追蹤溯源分析：截止目前黑客已將獲利資金共計 5,011 BNB 轉移到 Tornado Cash。此外，攻擊的手續費來源同樣為 Tornado Cash。

此前報道，多鏈錢包UvToken遭遇攻擊。[2022/10/27 11:48:38]

攻擊交易：0x2cbe47edb040c710b7f139cbea7a4bced4d6a0d6c5aa4380f445880437ea072f；攻擊者地址：0xba31058357ea2f474a2ed0d1b3f9183904ebd38a；攻擊者合約：0xa81ea095e0c3708e4236c71146748fa15b620386。

安全團隊：NFT項目AzukiArt Discord服務器遭攻擊:7月14日消息，據CertiK監測，NFT項目AzukiArt的Discord服務器遭受攻擊，請社區用戶不要點擊鏈接、鑄造以及批準任何交易。[2022/7/14 2:12:53]

Tags：OWNWNLORIROTMyOwnItemonekeydownloadsboring幣未來價值Fountain Protocol

非小號