Beosin：Galxe遭遇DNS劫持后，大部分用戶資金被轉移至0x4103黑客地址

金色財經報道，據Beosin旗下Beosin EagleEye安全風險監控、預警與阻斷平臺監測顯示，Galxe疑似遭遇DNS劫持攻擊，大量用戶資金被盜。目前統計到的被盜資金涉及多個幣種，主要發送到了0x4103baBcFA68E97b4a29fa0b3C94D66afCF6163d地址，該地址共收集到超7萬美元的虛擬貨幣，最終將幾乎所有的資金兌換成ETH并發送到了0x1c0e96Ef2A82b573B826B4138DF9c126AA4d1825地址，還有一些資金發送到了0x412f10AAd96fD78da6736387e2C84931Ac20313f地址，部分資金進入了FixedFloat，圖為0x4103baBcFA68E97b4a29fa0b3C94D66afCF6163d地址資金統計情況。

其它快訊：

Beosin Trace：TIME代幣遭受到攻擊，黑客獲利約18.8萬美元:金色財經報道，據Beosin旗下Beosin EagleEye安全風險監控、預警與阻斷平臺監測顯示，TIME代幣遭受到攻擊，黑客獲利約18.8萬美元。Beosin安全團隊分析發現黑客通過合約漏洞，將TIME-ETH交易對中的TIME代幣銷毀，從而獲利。其原因在于TIME代幣的_msgSender()返回并非msg.sender，而是根據調用者進行選擇，如果調用者為Forwarder合約，則返回調用者指定地址。同時，Forwarder合約存在任意外部調用功能，攻擊者通過Forwarder合約調用TIME合約burn函數，并傳入pair地址，最終銷毀掉pair中TIME代幣。[2023/12/7 18:54:06]

Beosin：civfund的ETH合約遭到攻擊，損失18萬美元:金色財經報道，據Beosin監測，civfund的ETH合約遭到攻擊，損失18萬美元。受害者合約0x7CAEC5E4a3906d0919895d113F7Ed9b3a0cbf826不是開源的。攻擊者調用uniswapV3MintCallback來轉移其他用戶批準的資金。請盡快撤銷對受攻擊合約的批準。[2023/7/8 22:25:30]

Beosin：BSC鏈上的gala.games項目遭受攻擊事件簡析:金色財經報道，根據區塊鏈安全審計公司Beosin旗下Beosin EagleEye 安全風險監控、預警與阻斷平臺監測顯示，BSC鏈上的gala.games項目遭受攻擊，Beosin分析發現由于pNetwork項目的bridge配置錯誤導致pTokens（GALA） 代幣增發，累計增發55,628,400,000枚pTokens（GALA），攻擊者已經把部分pTokens(GALA) 兌換成12,976個BNB，攻擊者（0x6891A233Bca9E72A078bCB71ba02aD482A44e8C1）累計獲利約434萬美元。Beosin Trace追蹤發現被盜金額還存在攻擊者地址中。

第一筆攻擊交易：0x4b239b0a92b8375ca293e0fde9386cbe6bbeb2f04bc23e7c80147308b9515c2e

第二筆攻擊交易：0x439aa6f526184291a0d3bd3d52fccd459ec3ea0a8c1d5bf001888ef670fe616d[2022/11/4 12:17:00]