Beosin：Stars Arena遭受黑客攻擊原因疑似為重入攻擊

金色財經報道，據Beosin EagleEye監測顯示，Stars Arena遭受到黑客攻擊，損失約300萬美元。Beosin安全團隊分析發現，由于合約沒開源，疑似存在重入漏洞。攻擊者在調用0xe9ccf3a3函數過程中，重入調用0x5632b2e4函數，設置了高度，而在sellShares函數中，使用了這些高度作為發送AVAX數量的計算參數，使得計算的數據異常大。最終攻擊者獲得大量收益。Beosin Trace正在對被盜資金進行追蹤。

其它快訊：

Beosin：盜取沈波個人錢包的黑客已將600枚ETH轉入Tornado Cash:金色財經報道，據Beosin監測顯示，盜取沈波個人錢包的黑客已將存放在0x1D4.....98a7E地址的600枚ETH資金轉入Tornado Cash。

此前消息，2023年4月16日，黑客出售了之前盜取的557,140枚LQTY代幣，通過出售LQTY代幣換取ETH并存放在0x1D4.....98a7E地址上。去年11月，沈波個人地址（5e894結尾的地址）于北京時間11月10日13點48分被黑客盜走3800萬枚USDC和1,606枚ETH。[2023/12/3 18:44:48]

Beosin：Arcadia Finance項目遭受攻擊，黑客獲利約45萬美元:金色財經報道，7月10日，Beosin EagleEye監測顯示，鏈上保證金協議Arcadia Finance項目遭受黑客攻擊，黑客獲利約45萬美元。[2023/7/10 10:45:30]

Beosin：CS (CS)token遭受到攻擊，損失金額截至目前約71.4萬美元:金色財經報道，據區塊鏈安全審計公司Beosin旗下Beosin EagleEye安全風險監控、預警與阻斷平臺監測顯示，2023年5月24日，bsc上鏈的CS(CS)代幣項目遭受攻擊。原因是代幣的_transfer函數中sellAmount沒有及時更新。Beosin安全團隊將簡析分享如下：

1、攻擊者利用閃電貸借入BSC-USD兌換成CS代幣。

2、攻擊者開始賣出3000 CS代幣，這一步會設置sellAmount。

3、攻擊者通過給自己轉賬，會觸發sync()，在這個函數中使用了上一步的sellAmount并且這個函數會銷毀pair的中CS代幣數量。Sync后sellAmount會置為0。重復2，3步持續減少pair中的CS代幣數量，拉升CS代幣的價格，使得后續一步可以兌換出更多的BSC-USD。

借入80,000,000 BSC-USD，兌換出80,954,000 BSC-USD，償還80,240,000 BSC-USD，獲利約714,000 BSC-USD。[2023/5/24 15:22:35]