ComposableFinance首席技术官KarelKubat在推特宣布将离职，原因是公司财务缺乏透明度以及从事“可疑交易”。Kubat表示，公司尚未向他或社区提供财务报表，目前对公司的财务状况没有全面了解。Kubat还表达了对公司“可能参与可疑交易”的担忧。他怀疑首席执行官OmarZaki参与了公司的A轮融资，违反了美国证券交易委员会(SEC)禁止其在美国融资的命令。此外，他还怀疑Zaki参与了rug-pull项目Bribe。随后Zaki在推特举行的问答讨论中否认了所有指控。他声称，据他所知，该公司的所有行为都完全符合法律规定。他表示，ComposableFinance是私人公司，不能公开发布财务信息。他还否认违反了SEC的任何命令，称A轮融资完全是在海外进行的，并且符合所在国的法律。公司聘请了法律顾问以确保合规。此外，Zaki否认参与了Bribe项目。
Beosin：ETH链上COPE代币项目存在后门:金色财经报道，区块链安全审计公司Beosin旗下Beosin?EagleEye安全风险监控、预警与阻断平台监测显示，ETH链上COPE 代币项目存在后门，特权地址可以调用伪造的Approve销毁任意地址的余额。提醒用户注意资金安全。[2023/7/21 15:50:29]
Beosin：CS (CS)token遭受到攻击，损失金额截至目前约71.4万美元:金色财经报道，据区块链安全审计公司Beosin旗下Beosin EagleEye安全风险监控、预警与阻断平台监测显示，2023年5月24日，bsc上链的CS(CS)代币项目遭受攻击。原因是代币的_transfer函数中sellAmount没有及时更新。Beosin安全团队将简析分享如下：
1、攻击者利用闪电贷借入BSC-USD兑换成CS代币。
2、攻击者开始卖出3000 CS代币，这一步会设置sellAmount。
3、攻击者通过给自己转账，会触发sync()，在这个函数中使用了上一步的sellAmount并且这个函数会销毁pair的中CS代币数量。Sync后sellAmount会置为0。重复2，3步持续减少pair中的CS代币数量，拉升CS代币的价格，使得后续一步可以兑换出更多的BSC-USD。
借入80,000,000 BSC-USD，兑换出80,954,000 BSC-USD，偿还80,240,000 BSC-USD，获利约714,000 BSC-USD。[2023/5/24 15:22:35]
Beosin：XaveFinance项目遭受黑客攻击事件分析:金色财经报道，据Beosin EagleEye平台监测显示，XaveFinance项目遭受黑客攻击，导致RNBW增发了1000倍。攻击交易为0xc18ec2eb7d41638d9982281e766945d0428aaeda6211b4ccb6626ea7cff31f4a。Beosin安全团队分析发现攻击者首先创建攻击合约0xe167cdaac8718b90c03cf2cb75dc976e24ee86d3，该攻击合约首先调用DaoModule合约0x8f90的executeProposalWithIndex()函数执行提案，提案内容为调用mint()函数铸造100,000,000,000,000个RNBW，并将ownership权限转移给攻击者。最后黑客将其兑换为xRNBW，存放在攻击者地址上（0x0f44f3489D17e42ab13A6beb76E57813081fc1E2）。目前被盗资金还存放在攻击者地址，Beosin Trace将对被盗资金进行持续追踪。[2022/10/9 12:50:38]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。