Beosin：sDAO項目遭受攻擊事件簡析

金色財經報道，根據區塊鏈安全審計公司Beosin旗下Beosin?EagleEye 安全風險監控、預警與阻斷平臺監測顯示，BNB鏈上的sDAO項目遭受漏洞攻擊，Beosin分析發現由于sDAO合約的業務邏輯錯誤導致，getReward函數是根據合約擁有的LP代幣和用戶添加的LP代幣作為參數來計算的，計算的獎勵與用戶添加LP代幣數量正相關，與合約擁有總LP代幣數量負相關，但合約提供了一個withdrawTeam的方法，可以將合約擁有的BNB以及指定代幣全部發送給合約指定地址，該函數任何人都可調用。而本次攻擊者向其中添加了LP代幣之后，調用withdrawTeam函數將LP代幣全部發送給了指定地址，并立刻又向合約轉了一個極小數量的LP代幣，導致攻擊者在隨后調用getReward獲取獎勵的時候，使用的合約擁有總LP代幣數量是一個極小的值，使得獎勵異常放大。最終攻擊者通過該漏洞獲得的獎勵兌換為13662枚BUSD離場。Beosin Trace追蹤發現被盜金額仍在攻擊者賬戶，將持續關注資金走向。

其它快訊：

Adobe發布《元宇宙行動指南》將為用戶設計專屬虛擬角色和資產:金色財經消息，全球軟件巨頭Adobe發布《元宇宙行動指南》并公開與可口可樂公司、Epic Games、美國全國運動汽車競賽協會（NASCAR）和NVIDIA等領先品牌在一系列技術創新和客戶體驗方面的合作，其中包括支持元宇宙的功能服務，比如3D及其他沉浸式內容創作、虛擬購物體驗、以及虛擬身份和資產的可攜性等。據悉，Adobe將為元宇宙和其他沉浸式體驗的用戶自主設計專屬的虛擬角色和資產，并在虛擬世界中使用這些定制化資產。（Techbang）[4/9/2022 10:05:46 PM]

YouTube上觀看次數最多的視頻Baby Sharks發布NFT版本:11月16日消息，韓國教育娛樂公司 SmartStudy 和 Pinkfong Baby Shark 的創造者宣布與數字藝術市場 MakersPlace 建立合作伙伴關系。共同發布名為“鯊魚寶寶：收藏1號”的NFT系列將于12月2日上市。NFT收藏家和粉絲們現在就可以在MakersPlace上一睹數字藝術品的芳容。以全息圖為主題的NFT藝術作品將原來的鯊魚寶寶角色與夢幻般的美學和重新混音的耳熟能詳的旋律結合起來，并帶有電子音樂的味道。SmartStudy's Pinkfong USA的CEO Bin Jeong說。\"我們很高興為收藏家和粉絲提供機會，通過數字藝術擁有文化標志的一部分，并在我們的旅程中分享權益。作為一個在互聯網上誕生的轟動事件，鯊魚寶寶擁抱NFT是一個自然的發展過程\"。（forkast）[11/16/2021 11:11:32 PM]

寶萊塢明星Amitabh Bachchan將在BeyondLife.club推出NFT系列:8月31日消息，Rhiti Entertainment和GuardianLink.io合資成立的BeyondLife.club周一表示，寶萊塢明星Amitabh Bachchan將在該平臺上推出他的NFT系列。（economictimes）[8/31/2021 6:09:56 PM]