Beosin：SEAMAN合約遭受漏洞攻擊簡析

金色財經報道，根據區塊鏈安全審計公司Beosin旗下Beosin EagleEye 安全風險監控、預警與阻斷平臺監測顯示，2022年11月29日，SEAMAN合約遭受漏洞攻擊。Beosin分析發現是由于SEAMAN合約在每次transfer函數時，都會將SEAMAN代幣兌換為憑證代幣GVC，而SEAMAN代幣和GVC代幣分別處于兩個交易對，導致攻擊者可以利用該函數影響其中一個代幣的價格。

攻擊者首先通過50萬BUSD兌換為GVC代幣，接下來攻擊者調用SEAMAN合約的transfer函數并轉入最小單位的SEAMAN代幣，此時會觸發合約將能使用的SEAMAN代幣兌換為GVC，兌換過程是合約在BUSD-SEAMAN交易對中將SEAMAN代幣兌換為BUSD，接下來在BUSD-GVC交易對中將BUSD兌換為GVC，攻擊者通過多次調用transfer函數觸發_splitlpToken()函數，并且會將GVC分發給lpUser，會消耗BUSD-GVC交易對中GVC的數量，從而抬高了該交易對中GVC的價格。最后攻擊者通過之前兌換的GVC兌換了50.7萬的BUSD，獲利7781 BUSD。Beosin Trace追蹤發現被盜金額仍在攻擊者賬戶（0x49fac69c51a303b4597d09c18bc5e7bf38ecf89c），將持續關注資金走向。

其它快訊：

基于Moonbeam的移動游戲生態系統Ignite Tournaments完成300萬美元種子輪融資:12月3日消息，基于Moonbeam的移動游戲生態系統Ignite Tournaments完成300萬美元種子輪融資，Yield Guild Games（YGG）和Ascensive Assets領投，Arca、Mechanism Capital、SkyVision Capital、Eden Holdings、D1 Ventures、Morningstar Ventures、Genblock Capital、Moonboots Capital、Ghaf Capital、Illuvium聯合創始人Kieran Warwick、Bitcoin.com交易所CEO Danish Chaudhry、Quantstamp CEO Richard Ma等參投。（Globe News Wire）[12/3/2021 11:21:33 PM]

加密貨幣行業大V視頻再遭YouTube刪除:加密貨幣行業大V IvanOnTech今日發推稱，YouTube的加密清除工作仍在計劃，今日該平臺再次刪掉了他的視頻，且該視頻中并未出現任何有害或危險的內容。[3/9/2020 12:00:00 AM]

動態 | Beaxy已推出加密貨幣交易平臺:據cointelegraph報道，根據6月11日的新聞稿，Beaxy宣布已推出其加密貨幣交易平臺。該公司表示其加密交易所已在美國的43個州和185個國家上線。該平臺稱，已擁有超過6萬名預注冊用戶。據悉，Beaxy首席執行官Artak Hamazaspyan曾于5月上傳聲明稱，確認該交易所已于5月22日被黑客入侵，但沒有任何KYC數據受到損害，沒有代碼遭到破壞，也沒有資金被盜。[6/12/2019 12:00:00 AM]