Beosin：Socket協議遭受攻擊者原因是call注入攻擊

金色財經報道，據Beosin旗下EagleEye安全風險監控、預警與阻斷平臺監測顯示，Socket協議遭受攻擊者call注入攻擊，導致大量授權用戶資金被盜。本次攻擊主要是由于Socket合約的performAction函數存在不安全的call調用。

該函數功能是調用者可以將WETH兌換為ETH，并且調用者需要通過WETH的call將轉入合約的WETH兌換為ETH，否則將不能通過余額檢查。按理說函數中的call調用只能調用WETH合約的withdraw函數，但是項目方未考慮到調用者轉入的WETH數量為0的情況，導致調用者可以在call中去調用其他指定函數，并且能通過余額檢查。

攻擊者通過構造calldata，調用任意代幣的transferfrom，將其他用戶授權給該合約的代幣轉移到攻擊者地址。目前攻擊者將被盜資金兌換為ETH，并保存在攻擊者地址上，Beosin將對資金進行持續監控。

其它快訊：

Web3房貸應用Bee完成250萬美元融資:6月9日消息，面向購房者的Web3抵押貸款應用Bee宣布完成250萬美元融資，據悉該公司是通過Andreessen Horowitz（a16z）支持的Stonks平臺募集本輪融資。

Bee聯合創始人兼首席執行官CurtisWood表示，Web3能夠通過簡化和加快貸款發起流程來支持房產貸款，用戶可以在手機上完成抵押貸款申請。據悉，Bee已經完成Beta測試，結果顯示能在不到9分鐘的時間內處理具有經過驗證的收入和資產的完整貸款申請。[6/9/2022 11:36:13 AM]

亞馬遜創始人Jeff Bezos在社交媒體上關注狗狗幣創始人Billy Markus:金色財經報道，據社交媒體 Twitter 最新消息顯示，亞馬遜創始人、太空科技公司 Blue Origin 首席執行官杰夫·貝佐斯（Jeff Bezos）關注了狗狗幣創始人Billy Markus（@BillyM2k，Shibetoshi Nakamoto）。Billy Markus 曾是 IBM 工程師并在 2013 年創立狗狗幣（DOGE），狗狗幣之后受到特斯拉首席執行官馬斯克的巨大支持，馬斯克不僅聲稱要用 SpaceX 火箭將狗狗幣送上月球，還在社交媒體上與Billy Markus 頻繁互動。金色財經此前報道，亞馬遜首席執行官 Andy Jassy 于四月初接受CNBC采訪時表示未來亞馬遜可能會支持銷售 NFT，而且對加密貨幣和 NFT 的未來持樂觀態度。[5/7/2022 10:46:50 AM]

聲音 | 余弦：基于MimbleWimble的BEAM和Grin面臨交易中間人劫持等安全問題:區塊鏈安全公司慢霧創始人余弦發微博稱，根據最近一段時間的研究，相比其他數字貨幣，基于MimbleWimble的BEAM和Grin至少有這幾種獨特安全問題：1. 交易中間人劫持問題；2. 交易針對性拒絕服務問題；3. 交易的交互復雜導致的其他傳統網絡安全問題。顛覆性的交易設計，大眾適應期恐怕會不短。[3/22/2019 12:00:00 AM]