Beosin：TrustPad被黑客攻擊損失15.5萬美元

金色財經報道，據Beosin旗下Beosin EagleEye安全風險監控、預警與阻斷平臺監測顯示，TrustPad被黑客攻擊，Beosin安全團隊分析發現TrustPad被攻擊的根本原因在于 receiveUpPool函數未驗證msg.sender，導致newlockstartTime被攻擊者操控。攻擊者重復調用receiveUpPool與withdraw函數刷取獎勵，并調用stakePendingRewards將刷取的獎勵轉換為質押金額，最后通過withdraw函數將獎勵提取出來。

其它快訊：

Beosin：Stars Arena遭受黑客攻擊原因疑似為重入攻擊:金色財經報道，據Beosin EagleEye監測顯示，Stars Arena遭受到黑客攻擊，損失約300萬美元。Beosin安全團隊分析發現，由于合約沒開源，疑似存在重入漏洞。攻擊者在調用0xe9ccf3a3函數過程中，重入調用0x5632b2e4函數，設置了高度，而在sellShares函數中，使用了這些高度作為發送AVAX數量的計算參數，使得計算的數據異常大。最終攻擊者獲得大量收益。Beosin Trace正在對被盜資金進行追蹤。[2023/10/7 16:37:46]

Beosin：Palmswap被攻擊是因為添加和刪除流動性的計算方法有問題:7月25日消息，Beosin Alert發推稱，Palmswap被攻擊是因為添加和刪除流動性的計算方法有問題，當攻擊者添加流動資金時，USDP和PLP之間的匯率為 1:1。 然而，當移除相同數額的PLP時，攻擊者能夠將其兌換為1.9 倍的USDP，從而獲利。

此前消息，Palmswap遭攻擊，損失超90萬美元。[2023/7/25 15:56:43]

Beosin：Themis Protocol被攻擊事件分析:據區塊鏈安全審計公司Beosin旗下Beosin EagleEye安全風險監控、預警與阻斷平臺監測顯示，2023年6月28日DeFi借貸協議Themis Protocol遭到攻擊，攻擊者獲利約37萬美元，Beosin Trace追蹤發現已有130,471個USDC、58,824個USDT和94個ETH被盜，目前，被盜資金被轉移到以太坊的0xDb73eb484e7DEa3785520d750EabEF50a9b9Ab33地址。其攻擊的原因在于預言機實現存在問題，導致預言機被操縱。

攻擊交易為：0xff368294ccb3cd6e7e263526b5c820b22dea2b2fd8617119ba5c3ab8417403d8。攻擊的核心是攻擊者在借款前，用大量WETH兌換wstETH，使得預言機獲取價格時被操縱，導致攻擊者僅用55WETH借出317WETH。

如圖，在getAssetPrice函數調用Balancer: Vault.getPoolTokens函數時，wstETH與ETH數量從正常的2,423 : 2,796被操縱為0.238 : 42,520.從而操縱了預言機。[2023/6/28 22:05:01]