[安全团队：EGD_Finance遭受黑客攻击，代币价格被闪电贷操控]8月8日消息，据慢雾区消息，BSC上的EGD_Finance项目遭受黑客攻击，导致其池子中资金被非预期的取出。慢雾安全团队进行的分析如下：
1.由于EGD_Finance合约中获取奖励的claimAllReward函数在计算奖励时会调用getEGDPrice函数来进行计算EGD的价格，而getEGDPrice函数在计算时仅通过pair里的EGD和USDT的余额进行相除来计算EGD的价格
2.攻击者利用这个点先闪电贷借出池子里大量的USDT，使得EGD代币的价格通过计算后变的很小，因此在调用claimAllReward函数获取奖励的时候会导致奖励被计算的更多，从而导致池子中的EGD代币被非预期取出
本次事件是因为EGD_Finance的合约获取奖励时计算奖励的喂价机制过于简单，导致代币价格被闪电贷操控从而获利。
其它快讯：
安全团队：TransitSwap事件新增3个套利机器人及2个攻击模仿者，已知被盗损失总计超2800万美元:根据TransitSwap官方通告，BSC链新增4个获利地址，ETH链新增1个获利地址，新增被盗资金357万美元，共计获利地址8个，被盗损失总计扩大至2884万美元。慢雾MistTrack与TransitSwap团队协作分析后得出结论，新增5个获利地址中有3个是套利机器人，而另外2个则是攻击模仿者。此前，慢雾通过情报发现套利机器人地址0xcfb0...7ac7。慢雾MistTrack仍在持续跟进此次事件，对新增获利地址的资金转移与黑客画像进行分析。
截止到目前，在各方的共同努力下，攻击黑客已将超 8 成的被盗资产退还到 Transit Swap 项目方地址，建议套利机器人所属人和攻击模仿者同样通过 service@transit.finance 或链上地址与 Transit Swap 取得联系，共同将此次被盗事件的受害用户损失降低到最小。
攻击黑客获利地址（已归还资金占总被盗资金约 83.6%）：
0x75F2...FFD46 获利金额：约 2410 万美元
0xfa71...90fb
套利机器人获利地址：
1: 0xcfb0...7ac7(BSC) 获利金额：1,166,882.07 BUSD
2: 0x0000...4922(BSC) 获利金额：246,757.31 USDT
3: 0xcc3d...ae7d(BSC) 获利金额：584,801.17 USDC
4. 0x6C6B...364e(ETH) 获利金额：5,974.52 UNI、1,667.36 MANA
攻击模仿者获利地址：
1: 0x87be...3c4c(BSC) 获利金额：356,690.71 USDT
2: 0x6e60...c5ea(BSC) 获利金额：2,348,967.9 USDT[2022/10/6 18:40:24]
安全团队：GEMDAO项目发生rug pull，卷走322BNB:金色财经报道，据安全团队成都链安消息，GEMDAO发生rug pull，其合约拥有者调用存在后门的函数transfer()凭空增加自己GEMDAO余额，随后使用增加的GEMDAO将池子中的WBNB兑换出。该transfer()函数接受者为owner时将直接增加自己的余额。项目方共卷走322BNB (约105,553.49美元) ，安全团队成都链安正在对被盗资金进行实时监控。[2022/8/14 12:24:09]
安全团队：DerpyPunkz项目的Discord服务器遭攻击:7月20日消息，据CertiK监测，DerpyPunkz的Discord服务器遭到攻击，攻击者发布了钓鱼链接，与此前Maximalist项目攻击者相同。请社区用户不要点击链接、铸造或批准任何交易。[2022/7/20 2:24:35]
郑重声明： 安全团队：EGD_Finance遭受黑客攻击，代币价格被闪电贷操控版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。