BSC鏈上Impossible Finance疑似遭到閃電貸攻擊

PeckShield“派盾”預警顯示，BSC鏈上DeFi協議Impossible Finance疑似遭到閃電貸攻擊，請用戶注意規避風險。

安全團隊：BSC上的ORT)項?遭受攻擊:1月17日消息，據Fairyproof監測，BSC上的 OMNI Real Estate Token (ORT) 項?遭受攻擊，攻擊原因疑似為合約代碼有漏洞。

攻擊者地址為：0x9BbD94506398a1459F0Cd3B2638512627390255e，其中?個攻擊合約為

0x0eFfECA3dBCBcda4d5e4515829b0d42181700606，攻擊初始gas來源 FixedFloat熱錢包，攻擊者獲利超過236個BNB，價值約70705美元。

漏洞合約為項?的 StakingPool合約，在 _Check_reward 函數中，當 durations 為0時，條件判斷沒有覆蓋，會返回?個上次的全局變量值（預期外的值），造成獎勵計算錯誤。

攻擊者調?invest函數時， end_date 輸?為0，此時合約未驗證?戶輸?，因此合約可以繼續運?， duration[msg.sender] = 0 ,?在 _Check_reward 函數中也未驗證 durations 的值，并且在 _Check_reward 函數中使?了全局變量來參與計算，多重因素造成了?錯誤的獎勵值。[2023/1/17 11:15:57]

去中心化借貸平臺Channels將上線BSC幣安智能鏈:據官方消息，去中心化借貸平臺Channels將于今日正式上線幣安智能鏈（BSC），CAN代幣總量不變。

據悉，Channels 是主打用戶資產安全性的新一代DeFi借貸協議，已上線火幣生態鏈 Heco。[2021/8/24 22:33:52]

BSC上DeFi100運營者詐騙投資者約3200萬美元資金后跑路:5月23日消息，基于BSC構建的DeFi100是項目去中心化金融協議似乎是一個騙局，運營者已經騙取了投資者的錢后跑路。一名匿名分析師稱，預計這筆資金高達3200萬美元。（CoinDesk）[2021/5/23 22:33:29]