Beosin解析Reaper Farm遭攻擊事件：_withdraw中owner地址可控且未作任何訪問控制

8月2日消息，據 Beosin EagleEye 安全輿情監控數據顯示，Reaper Farm 項目遭到黑客攻擊，Beosin 安全團隊發現由于_withdraw 中 owner 地址可控且未作任何訪問控制，導致調用 withdraw 或 redeem 函數可提取任意用戶資產。攻擊者（0x5636 開頭）利用攻擊合約（0x8162 開頭）通過漏洞合約（0xcda5 開頭）提取用戶資金，累計獲利 62 ETH 和 160 萬 DAI，約價值 170 萬美元，目前攻擊者（0x2c17 開頭）已通過跨鏈將所有獲利資金轉入 Tornado.Cash。

其它快訊：

派盾：NFT項目Rare Bears攻擊者已將213枚ETH轉入TornadoCash:3月17日消息，派盾預警顯示，NFT 項目 Rare Bears 攻擊者已經將 213 枚 ETH（約 59 萬美元）轉入 TornadoCash。此前 Rare Bears 的官方 Discord 曾遭遇攻擊，部分用資產因釣魚鏈接失竊。[3/17/2022 12:29:42 AM]

Nervos生態去中心化交易平臺Yokai將開啟Beta測試:8月17日，Nervos生態去中心化交易平臺Yokai宣布將開啟Beta測試，預計Beta測試將于NervosCKB第一次主網硬分叉升級前開啟，具體日期暫未透露。

Yokai 是一個去中心化交易平臺，系首批獲得 InNervation 資金支持的項目之一。該平臺使用戶在 Ethereum 和 Cardano 等區塊鏈上進行無縫跨鏈交易成為可能。[8/17/2021 6:02:08 PM]

BBKX平臺上線WBEC 今日漲幅16%:據BBKX行情數據顯示，BBKX平臺今日上線的WBEC小幅拉升，現報價0.0232USDT，日內漲幅16%。

WBEC的目標是打造一個真正分布式人工智能自治系統，在區塊鏈上提供先進的機器學習模型，用戶可以使用WBEC區塊鏈上的智能合約來推斷該模型。WBEC的目標之一還包括實現一個機器學習平臺，允許用戶在平臺上發布任務，提交AI dapps。

BBKX成立于2019年6月，已獲得節點資本與鏈上基金聯合投資，現貨交易手續費低至0.05%。[5/3/2020 12:00:00 AM]