Beosin：BNBChain上DPC代幣合約遭受黑客攻擊事件分析

據Beosin EagleEye平臺監測顯示，DPC代幣合約遭受黑客攻擊，損失約103,755美元。Beosin安全團隊分析發現攻擊者首先利用DPC代幣合約中的tokenAirdop函數為滿足領取獎勵條件做準備，然后攻擊者使用USDT兌換DPC代幣再添加流動性獲得LP代幣，再抵押LP代幣在代幣合約中。前面的準備，是為了滿足領獎條件。然后攻擊者反復調用DPC代幣中的claimStakeLp函數反復領取獎勵。因為在getClaimQuota函數中的” ClaimQuota = ClaimQuota.add(oldClaimQuota[addr]);”，導致獎勵可以一直累積。最后攻擊者調用DPC合約中claimDpcAirdrop 函數提取出獎勵（DPC代幣），換成Udst離場。目前被盜資金還存放在攻擊者地址，Beosin安全團隊將持續跟蹤。

其它快訊：

切爾西足球俱樂部宣布與Amber Group達成合作，WhaleFin 將成為球衣贊助品牌:5月12日消息，據切爾西官方宣布，切爾西足球俱樂部已經與數字金融科技平臺 Amber Group 達成合作。從下賽季開始，Amber Group 旗下數字資產平臺 WhaleFin 標志將出現在切爾西的主場、客場和替補球衣上。[5/12/2022 10:54:20 AM]

OKEx將于今日15時開放BETH/USDT市場交易:據官方公告，OKEx上線BETH，具體時間如下：1. BETH/USDT的市場交易：12月23日15:00；2. BETH/ETH的市場交易：12月23日16:00。[12/23/2020 4:14:41 PM]

動態 | Youtube因推廣BitConnect欺詐視頻被告:據7月3日提交的法庭文件顯示，YouTube在對BitConnect的集體訴訟中被列為被告。根據Cointelegraph、BitConnect及其關聯方獲得的法庭文件，YouTube上十大BitConnect附屬網站發布了超過7萬小時的視頻，獲得了5800萬的點擊量，這些視頻涉嫌引誘潛在投資者參與欺詐性的投資計劃。據稱，YouTube并未將有危害的非法宣傳視頻撤下或重新編輯，并且一些視頻的瀏覽量可以明顯看出獲得了會員推廣，而與此同時很多YouTube用戶都對BitConnect的廣告提出了質疑甚至舉報。原告稱，只要YouTube對其數據庫稍加搜索，就能將BitConnect視頻撤下，但YouTube反而默許了越來越多的BitConnect相關視頻，這帶來了許多受害者。[7/6/2018 12:00:00 AM]