安全團隊：BSC Token Hub跨鏈交易驗證方式存在漏洞

10月7日消息，據Beosin EagleEye平臺監測顯示，BSC Token Hub10月7日遭遇黑客攻擊，Beosin安全團隊現將手法解析如下：幣安跨鏈橋BSC Token Hub在進行跨鏈交易驗證時，使用了一個特殊的預編譯合約用于驗證IAVL樹。而該實現方式存在漏洞，該漏洞可能允許攻擊者偽造任意消息。

1）攻擊者先選取一個提交成功的區塊的哈希值（指定塊：110217401）

2）然后構造一個攻擊載荷，作為驗證IAVL樹上的葉子節點

3）在IAVL樹上添加一個任意的新葉子節點

4）同時，添加一個空白內部節點以滿足實現證明

5）調整第3步中添加的葉子節點，使得計算的根哈希等于第1步中選取的提交成功的正確根哈希

6）最終構造出該特定區塊（110217401）的提款證明

Beosin Trace正在對被盜資金進行實時追蹤。

安全團隊：Project Kaito項目Discord服務器遭到攻擊:金色財經報道，據CertiK監測，Project Kaito項目Discord服務器遭到攻擊。請社區用戶不要點擊鏈接，鑄造或批準任何交易。[2022/10/14 14:27:26]

安全團隊：DAO Officials項目攻擊者利用閃電貸獲利約58萬美元:金色財經消息，據Beosin EagleEye平臺監測顯示，BNBChain上DAO Officials項目項目遭受攻擊。Beosin安全團隊分析發現攻擊者0x00a62eb08868ec6feb23465f61aa963b89e57e57（SpaceGodzilla Exploiter）利用閃電貸借出大量BSC-USD用于兌換DAO代幣，使用兌換的DAO代幣利用0xea41bbd80ac69807289d0c4f6582ab73e96834d0合約賺取DAO發放的獎勵成功獲利581,250（約58萬美元）BSC-USD，其中一筆攻擊交易

0x414462f2aa63f371fbcf3c8df46b9a64ab64085ac0ab48900f675acd63931f23，目前資金仍在攻擊者賬戶（0x00a6...7e57）中。[2022/9/5 13:09:29]

安全團隊：3DCion超跌過92%，請保持警惕:金色財經消息，據CertiK Alert數據監測，@3DCoin_io項目代幣3DC跌幅超過92%，地址為0x42d170aabd301026a16807da851dad54f7c86670，請保持警惕。[2022/8/23 12:42:20]