[安全团队：BNB Chain上RKC代币合约存在后门风险]10月15日消息，据Beosin安全社区成员提供信息，BNB Chain上RKC代币合约（0x043d0B1cC034b79546d384aBDAeBA838d627F234）留有组合类后门，攻击者可通过预留的后门函数操作成为关联合约Pool（0x7115a81Fa8226Caa629bE7363b621e4a46E1E3cd）的admin，然后利用RKC代币中具有后门的transferFrom转走任意地址的代币。目前PinkLock上的锁定代币已被全部转出，并将被盗代币已换为BNB（约17.6个）发送至地址0xeB2cD19A76DF7B4C19965e0B0cba059658750D23。
其它快讯：
安全团队：“胖企鹅”出现冒名推特账户和钓鱼欺诈网站，已有22枚NFT被盗:8月25日消息，据派盾（PeckShield）监测，“胖企鹅”Pudgy Penguins 出现冒名推特账户 @pudgypinguins 和钓鱼欺诈网站 pudgypengun-lcb[.]com，目前已有 22 枚 NFT 被盗，包括 VeeFriends 和 Pudgy Penguins 系列 NFT。[2022/8/25 12:47:01]
安全团队：rarible NFT交易平台的discord遭受攻击,钓鱼链接正在流传:5月12日消息，BlockSec告警系统于5月12日上午11点50分发现rarible的discord遭受攻击，钓鱼链接正在discord中流传，项目方表示目前没有任何空投、铸造的活动，请不要点击链接并及时解除授权，若确实丢失NFT可通过邮件与Rarible团队建立联系。[2022/5/12 3:09:32]
慢雾安全团队发布 BEC智能合约无限转币漏洞分析及预警:据了解，4月22日13时左右，BEC出现异常交易。慢雾安全团队第一时间分析发现，BEC智能合约(https://etherscan.io/address/0xc5d105e63711398af9bbff092d4b6769c82f793d)中的batchTransfer批量转账函数存在漏洞，攻击者可传入很大的value数值，使cnt*value后超过unit256的最大值使其溢出导致amount变为0。
通过此次分析，慢雾安全团队建议智能合约开发者在批量转账时严格校验转出总额amount是否大于0，及在for循环内执行balances[msg.sender].sub(value)操作。
这类漏洞属于不可逆的破坏型漏洞，慢雾安全团队建议其他智能合约发布方及时自查。[2018/4/23]
郑重声明： 安全团队：BNB Chain上RKC代币合约存在后门风险版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。