安全机构：Thoreum Finance项目被黑客攻击，被盗资金约58万美元
据Beosin EagleEye 安全预警与监控平台检测显示，Thoreum Finance项目被黑客攻击，涉及金额约为58万美元。
由于ThoreumFinance项目方创建的未开源合约0x79fe的transfer函数疑似存在漏洞，当transfer函数的from和to地址相同时，由于使用临时变量存储余额，导致给自己转账时，墓地情降多久生效余额会成倍增加，攻击者重复操作多次，最终获利2000 泰国降头鬼情降 BNB。
Beosin安全团队通过Beosin Trace进行追踪，发现血迹情降多久起效被盗资金已全部转入Tornado Cash。
微信咨询
