Beosin：Paraluni遭受價格操控攻擊，損失超33.6萬美元

金色財經報道，據Beosin旗下Beosin EagleEye監測顯示，攻擊者利用Paraluni協議價格操控漏洞，從合約中獲利約33.6萬美元。

據此前消息，Web3安全平臺Ancilia在推特發文稱，幣安智能鏈上元宇宙項目Paraluni正在遭遇價格操縱攻擊，攻擊者利用價格操縱放大抵押品的價值，從而借出更多的資金，導致項目損失。

其它快訊：

Beosin：Socket協議遭受攻擊者原因是call注入攻擊:金色財經報道，據Beosin旗下EagleEye安全風險監控、預警與阻斷平臺監測顯示，Socket協議遭受攻擊者call注入攻擊，導致大量授權用戶資金被盜。本次攻擊主要是由于Socket合約的performAction函數存在不安全的call調用。

該函數功能是調用者可以將WETH兌換為ETH，并且調用者需要通過WETH的call將轉入合約的WETH兌換為ETH，否則將不能通過余額檢查。按理說函數中的call調用只能調用WETH合約的withdraw函數，但是項目方未考慮到調用者轉入的WETH數量為0的情況，導致調用者可以在call中去調用其他指定函數，并且能通過余額檢查。

攻擊者通過構造calldata，調用任意代幣的transferfrom，將其他用戶授權給該合約的代幣轉移到攻擊者地址。目前攻擊者將被盜資金兌換為ETH，并保存在攻擊者地址上，Beosin將對資金進行持續監控。[2024/1/17 20:23:13]

Beosin：Poloniex黑客攻擊預估損失至少1.14億美元，波場鏈被盜35種代幣:金色財經報道，據Beosin平臺監測顯示，Poloniex黑客攻擊事件損失至少約1.14億美元，Beosin Trace追蹤發現其中包括32,766,696.57枚USDT（11,030,539.88來自ETH鏈，21,736,156.69來自TRON）、283.66 ETH（65.93來自ETH鏈，217.73來自TRON），86.50 WBTC（23.71640635來自ETH鏈，62.787338來自TRON）等，波場鏈被盜35種資產（含TRX），資金明細如下圖所示。[2023/11/10 17:53:43]

Beosin已完成對永久通縮協議Mimosa代碼審計:12月28日消息。據官方通告，區塊鏈安全公司Beosin（LianAnTech）宣布已完成對永久通縮協議Mimosa的審計工作，審計項包括協議安全性評估、代碼漏洞審查等，確認了MIMO在以太坊鏈上傳輸，通過扣除轉賬手續費的形式進行代幣銷毀，手續費比例可在有效范圍0-100%內修改，當手續費比例為100%時轉賬數量全部銷毀；目前手續費為默認5%。[2020/12/28 15:54:14]