Evoq Finance 智能合約遭攻擊，BNB鏈損失42萬美元
14
3
btccSquare 快訊：
Evoq Finance 於9月10日遭遇安全漏洞，其BNB鏈智能合約被攻擊者利用，造成約42萬美元損失。 攻擊者通過盜取所有者賬戶0xF08d1c的私鑰，轉移合約所有權並部署惡意升級合約，從而盜取了協議儲備金和用戶授權錢包的資金。
安全公司GOPlus確認，攻擊者地址0x7b416F先執行transferOwnership操作，隨後升級代理合約。 用戶必須立即撤銷對合約0xF9C74A65B04C73B911879DB0131616C556A626bE的授權。
此次事件突顯了單簽名錢包管理的重大漏洞。 建議項目團隊對高權限賬戶採用多簽名協議和定期密鑰輪換機制。 這起攻擊再次表明DeFi領域針對管理權限的攻擊正變得日益複雜化，FSA（金融安全審計）的重要性愈發凸顯。
來源:
