安全公司：ElasticSwap項目被攻擊，攻擊者共獲利約85.4萬美元

12月13日消息，據區塊鏈安全審計公司Beosin旗下Beosin EagleEye安全風險監控、預警與阻斷平臺監測顯示，ElasticSwap被攻擊，由于合約中的添加流動性與移除流動性的計算方式不一致，在添加流動性功能中使用常規的恒定K值算法，但在移除流動性功能中直接獲取了當前池子中兩種代幣的余額進行計算,攻擊者首先添加流動性，之后再將一定數量的USDC.E轉入TIC-USDC交易池中，此時計算出應轉給攻擊者的USDC.E數量已經在基礎上乘以了LP代幣數量即數倍，之后攻擊者再調用移除流動性方法獲利22454枚AVAX（約合290,328美元）。同時，以太坊鏈上ElasticSwap下的AMPL-USDC池子也被同樣的手法攻擊，攻擊者獲利約445枚ETH（約合564,000美元），截止目前兩筆獲利資金均存放在攻擊者賬戶。

第一筆攻擊tx：https://snowtrace.io/tx/0x782b2410fcc9449ead554a81f78184b6f9cca89f07ea346bc50cf11887cd9b18；

第一筆攻擊者賬戶：0x25fDe76A52D01c83E31d2d3D5e1d2011ff103c56。

第二筆攻擊tx：https://etherscan.io/tx/0xb36486f032a450782d5d2fac118ea90a6d3b08cac3409d949c59b43bcd6dbb8f；

第二筆攻擊者賬戶：0xbeadedbabed6a353c9caa4894aa7e5f883e32967。

其它快訊：

安全公司：火幣生態鏈Heco主網上線一月，已驗證以太坊峰值5倍處理能力:1月20日消息，北京鏈安監測發現，自火幣生態鏈Heco主網上線以來，其處理能力最高已達到以太坊峰值5倍并經過鏈上驗證。1月19日，Heco主網吞吐量TPS大于70，并承載鏈上十萬級以上服務，平均處理RPC接口響應時間小于300ms。[1/20/2021 4:35:27 PM]

動態 | 安全公司：OkCoin韓國站某平臺接口未授權訪問 導致內部敏感信息泄露:DVP漏洞平臺安全研究員發現OkCoin韓國站某平臺存在未授權訪問，導致內部敏感信息和多個內部敏感接口泄露，攻擊者可通過這些接口重置內部系統用戶的密碼和谷歌Key并可監控管理員的每次的操作請求，可截獲每次請求的authkey從而偽造請求包。[2/26/2019 12:00:00 AM]

動態 | 預測機器人投顧市場與區塊鏈網絡安全公司達成合作:多中心化預測機器人投顧市場Alphacat宣布已與以色列區塊鏈網絡安全公司SecureForest達成深入的戰略協議和合作伙伴關系。Alphacat和SecureForest之間的這種戰略合作將為每個公司的產品和愿景帶來雙贏:“兩家公司都將享受豐富的數據”，從而為Alphacat社區提供更好的預測和風險管理產品。SecureForest將通過ACAT引擎獲得更強大的數據分析功能，Alphacat將獲得數字資產安全領域最先進的技術支持。[7/17/2018 12:00:00 AM]