安全團隊：BSC上的ORT)項?遭受攻擊

1月17日消息，據Fairyproof監測，BSC上的 OMNI Real Estate Token (ORT) 項?遭受攻擊，攻擊原因疑似為合約代碼有漏洞。

攻擊者地址為：0x9BbD94506398a1459F0Cd3B2638512627390255e，其中?個攻擊合約為

0x0eFfECA3dBCBcda4d5e4515829b0d42181700606，攻擊初始gas來源 FixedFloat熱錢包，攻擊者獲利超過236個BNB，價值約70705美元。

漏洞合約為項?的 StakingPool合約，在 _Check_reward 函數中，當 durations 為0時，條件判斷沒有覆蓋，會返回?個上次的全局變量值（預期外的值），造成獎勵計算錯誤。

攻擊者調?invest函數時， end_date 輸?為0，此時合約未驗證?戶輸?，因此合約可以繼續運?， duration[msg.sender] = 0 ,?在 _Check_reward 函數中也未驗證 durations 的值，并且在 _Check_reward 函數中使?了全局變量來參與計算，多重因素造成了?錯誤的獎勵值。

安全團隊：Gummys項目Discord服務器遭到攻擊:金色財經消息，據CertiK監測，Gummys項目Discord服務器遭到攻擊。請社區用戶在服務器修復之前不要點擊任何鏈接或聲明消息。[2022/12/29 22:14:21]

安全團隊：BSC鏈上RSHIB項目發生Rug Pull，代幣價格暴跌92%:8月25日消息，安全團隊CertiK預警監測顯示，BSC鏈上RSHIB項目發生Rug Pull，RSHIB代幣價格暴跌92%。合約部署者移除流動性并向外部賬戶（EOA）地址發送約47枚BNB。該項目的推特帳戶也已被刪除。[2022/8/25 12:47:44]

安全團隊：ownlyio項目的NFTStaking合約遭受攻擊，損失金額約36418美元:5月11日消息，據成都鏈安“鏈必應-區塊鏈安全態勢感知平臺”安全輿情監控數據顯示，ownlyio項目的NFTStaking合約遭受攻擊，累計被盜金額115個BNB，損失金額約36418美元。經成都鏈安技術團隊分析，本次攻擊原因是由于ownlyio項目的質押合約的unstake函數并沒有檢查用戶領取狀態，導致攻擊者可以利用unstake函數無限領取合約中ownly代幣，從而提取質押合約中的所有ownly代幣，最后攻擊者把獲取到的ownly代幣通過pair交易兌換出115個BNB。

攻擊交易：0x2cbe47edb040c710b7f139cbea7a4bced4d6a0d6c5aa4380f445880437ea072f

攻擊者地址：0xba31058357ea2f474a2ed0d1b3f9183904ebd38a

攻擊者合約：0xa81ea095e0c3708e4236c71146748fa15b620386[2022/5/11 3:06:00]