[Beoble团队已恢复对官方推特控制]金色财经报道,Web3社交协议Beoble团队发文称,目前已恢复对官方推特控制,重新确保了所有安全措施。
此前3月12日,Beoble官方推特帐号疑似被盗,并发布虚假空投链接。
其它快讯:
Beosin:Socket协议遭受攻击者原因是call注入攻击:金色财经报道,据Beosin旗下EagleEye安全风险监控、预警与阻断平台监测显示,Socket协议遭受攻击者call注入攻击,导致大量授权用户资金被盗。本次攻击主要是由于Socket合约的performAction函数存在不安全的call调用。
该函数功能是调用者可以将WETH兑换为ETH,并且调用者需要通过WETH的call将转入合约的WETH兑换为ETH,否则将不能通过余额检查。按理说函数中的call调用只能调用WETH合约的withdraw函数,但是项目方未考虑到调用者转入的WETH数量为0的情况,导致调用者可以在call中去调用其他指定函数,并且能通过余额检查。
攻击者通过构造calldata,调用任意代币的transferfrom,将其他用户授权给该合约的代币转移到攻击者地址。目前攻击者将被盗资金兑换为ETH,并保存在攻击者地址上,Beosin将对资金进行持续监控。[2024/1/17 20:23:13]
Web3社交协议beoble完成200万美元Pre-Seed轮融资,DCG等参投:11月16日消息,Web3社交协议beoble完成200万美元Pre-Seed轮融资,DCG、Samsung Next、HashKey Capital、GBV Capital、Token Bay Capital、Momentum 6等参投,将利用此轮融资资金提升Web3社交用户体验并完善平台功能。[2023/11/16 18:06:13]
Beosin成为BNB Chain Kickstart Program官方安全审计服务商:据官方消息,近日,区块链安全公司Beosin宣布正式成为BNB ChainKickstart Program官方安全审计服务商。据了解,BNB Chain启动的“Kickstart Program”计划,旨在帮助区块链开发人员在业内机构的支持下开始他们的项目。[2023/2/16 12:10:16]
郑重声明: Beoble团队已恢复对官方推特控制版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。