Le contrat de financement EVOQ a été attaqué et perdu environ 420 000 $

Selon Bijie.com, le 10 septembre, Goplus Security a surveillé une attaque contre le contrat intelligent EVOQ Finance sur la chaîne BNB. L'attaquant a piraté le compte du propriétaire, s'est transféré la propriété à lui-même, puis a mis à niveau le contrat vers une version malveillante, volant environ 420 000 $ au protocole et à l'autorisation des utilisateurs. Il est fortement recommandé que les utilisateurs révoquent immédiatement l'autorisation de jeton du contrat 0xf9c74A65B04C73B911879DB0131616C556A626BE pour éviter d'autres pertes. Il est conseillé aux propriétaires de projets d'utiliser une rotation de clés multi-signature et périodique pour protéger les comptes de haut niveau. Aperçu de l'attaque: l'attaquant semble avoir volé la clé privée du compte du propriétaire (0xf08d1c) et utilisé le transfert de transfert pour transférer la propriété à son adresse (0x7b416f). Ils ont ensuite mis à niveau leurs contrats de proxy, épuisant les fonds du contrat et approuvé les comptes d'utilisateurs.