据慢雾安全团队情报，ETH链上的NumbersProtocol代币项目遭到攻击，攻击者获利约13,836美元。慢雾安全团队以简讯形式分享如下：
1.攻击者创建了一个恶意的anyToken代币，即攻击合约，该恶意代币合约的底层代币指向NUM代币地址；
Cardano网络上年初至今已新增超1000个Plutus V1智能合约:5月20日消息，自2023年初以来，Cardano网络上增加了超过1000个Plutus V1智能合约。数据显示，截至2023年5月17日，有5776个Plutus V1 Scripts，而1月1日记录的V1 Scripts为4718个。
值得注意的是，Plutus V1的所有内置类型和功能都被添加到Plutus V2中。截至发稿时，Plutus V2 Scripts的数量为2494个。[2023/5/20 15:15:17]
2.接着调用Multichain跨链桥的Router合约的anySwapOutUnderlyingWithPermit函数，该函数的功能是传入anyToken并调用底层代币的permit函数进行签名批准，之后兑换出拥有授权的用户的底层代币给指定地址。但是由于NUM代币中没有permit函数且拥有回调功能，所以即使攻击者传入假签名也能正常返回使得交易不会失败，导致受害者地址的NUM代币最终可以被转出到指定的攻击合约中；
Nic Carter旗下新加密风投基金Breed VC完成2000万美元募资:1月31日消息，Castle Island Ventures创始人Nic Carter推出的新加密风投基金Breed VC已完成首次2000万美元募资，由Nic Carter和Matt Walsh的Castle Island Ventures、Tribe Capital和Shima Capital参投。
据悉，Breed VC将专注于种子前和种子轮融资，垂直领域包括去中心化金融、以消费者为中心的去中心化应用程序(dapps)、NFT基础设施和区块链扩展解决方案。目前，Breed VC已经与投资组合公司达成了第一笔交易，还将为公司提供运营支持。[2023/1/31 11:39:09]
3.接着攻击者将获利的NUM代币通过Uniswap换成USDC再换成ETH获利；
IOHK产品经理：Goguen将帮助Cardano创造新的价值:IOHK产品经理Nebojsa Vojvodic在最近的YouTube视频中表示，Goguen的启动将帮助Cardano创造新的价值，同时推动Cardano的采用。据悉，Goguen升级后将允许用户在Cardano网络上创建和执行智能合同。（News Logical）[2020/7/9]
此次攻击的主要原因在于NUM代币中没有permit函数且具有回调功能，所以可以传入假签名跨链桥导致用户资产被非预期转出。
参考攻击交易：https://etherscan.io/tx/0x8a8145ab28b5d2a2e61d74c02c12350731f479b3175893de2014124f998bff32
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。