[安全团队：EGD_Finance遭受黑客攻击，代币价格被闪电贷操控]8月8日消息，据慢雾区消息，BSC上的EGD_Finance项目遭受黑客攻击，导致其池子中资金被非预期的取出。慢雾安全团队进行的分析如下：
1.由于EGD_Finance合约中获取奖励的claimAllReward函数在计算奖励时会调用getEGDPrice函数来进行计算EGD的价格，而getEGDPrice函数在计算时仅通过pair里的EGD和USDT的余额进行相除来计算EGD的价格
2.攻击者利用这个点先闪电贷借出池子里大量的USDT，使得EGD代币的价格通过计算后变的很小，因此在调用claimAllReward函数获取奖励的时候会导致奖励被计算的更多，从而导致池子中的EGD代币被非预期取出
本次事件是因为EGD_Finance的合约获取奖励时计算奖励的喂价机制过于简单，导致代币价格被闪电贷操控从而获利。
其它快讯：
安全团队：BSC Token Hub被盗资金总计有1亿4357万美元通过跨链进行转移:10月7日消息，据Beosin EagleEye平台监测显示，BSC Token Hub10月7日遭遇黑客攻击，Beosin安全团队通过Beosin Trace对被盗资金进行追踪分析，得到资金流向最新进展如图所示。
此外，据Beosin安全团队统计，总计有1亿4357万美元的被盗资金通过跨链进行转移（含借贷）。通过跨链转移的资金约被盗资金中有7739W美元的资金通过各种跨链转入了以太坊，5896W美元的资金留存在FTM链中（含各种gUSDT），400W美元的资金在Arbitrum链中，172W美元的资金在Avalanche链中，40W美元的资金在Polygon和110W美元在Optimism。[2022/10/7 18:41:46]
安全团队：Nereus Finance遭受闪电贷攻击，攻击者获利37万美元:据官方消息，HyperLab安全团队监测到新生代公链AVAX上的项目Nereus Finance遭受到到闪电贷攻击。
攻击者合约地址为：0x16b94C6358FE622241d055811d829281836E49d6
攻击交易地址为：0x0ab12913f9232b27b0664cd2d50e482ad6aa896aeb811b53081712f42d54c026
攻击者利用经典的闪电贷攻击模式即闪电贷->偏斜储备->假LP代币定价->偿还闪电贷获利了大概约37万USDC。
据调查，导致此次攻击的原因是由Nereus Finance维护的Abracadabra代码的未授权克隆@0xEdwardo。HyperLab安全团队会实时跟进此次事件的动态和持续报道后续分析。[2022/9/7 13:13:42]
安全团队：NFT项目Doodles的discord账号遭受攻击:4月1日消息，BlockSec告警系统于4月1日下午1点45分发现Doodles的discord账号遭受攻击，黑客正在扩散虚假mint网站链接，请不要点击任何链接。[2022/4/1 14:31:05]
郑重声明： 安全团队：EGD_Finance遭受黑客攻击，代币价格被闪电贷操控版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。