HTT:【獎勵發放】合約黃金周結束及獎勵發放的公告_https://etherscan.io

尊敬的AAX用戶：

AAX於2022年10月20日18：00-2022年10月27日18：00舉辦的“合約黃金周—交易BTC/ETH/XRP合約贏取20000USDT！”活動現已圓滿結束，獎勵已發放至獲獎用戶賬戶，請登錄AAX賬戶查看。

Beosin：SheepFarm项目遭受攻击事件简析:金色财经报道，根据区块链安全审计公司Beosin旗下Beosin EagleEye 安全风险监控、预警与阻断平台监测显示，BNB链上的SheepFarm项目遭受漏洞攻击，Beosin分析发现由于SheepFarm合约的register函数可以多次调用，导致攻击者0x2131c67ed7b6aa01b7aa308c71991ef5baedd049多次利用register函数增大自身的gems，再利用upgradeVillage函数在消耗gems的同时累加yield属性，最后调用sellVillage方法把yield转换为money后再提款。本次攻击导致项目损失了约262个BNB，约7.2万美元。Beosin Trace追踪发现被盗金额仍在攻击者账户，将持续关注资金走向。[2022/11/16 13:10:39]

查看活動詳情：https://support.aax.com/zh-TW/articles/6652718

Beosin：BSC链上的gala.games项目遭受攻击事件简析:金色财经报道，根据区块链安全审计公司Beosin旗下Beosin EagleEye 安全风险监控、预警与阻断平台监测显示，BSC链上的gala.games项目遭受攻击，Beosin分析发现由于pNetwork项目的bridge配置错误导致pTokens（GALA） 代币增发，累计增发55,628,400,000枚pTokens（GALA），攻击者已经把部分pTokens(GALA) 兑换成12,976个BNB，攻击者（0x6891A233Bca9E72A078bCB71ba02aD482A44e8C1）累计获利约434万美元。Beosin Trace追踪发现被盗金额还存在攻击者地址中。

第一笔攻击交易：0x4b239b0a92b8375ca293e0fde9386cbe6bbeb2f04bc23e7c80147308b9515c2e

第二笔攻击交易：0x439aa6f526184291a0d3bd3d52fccd459ec3ea0a8c1d5bf001888ef670fe616d[2022/11/4 12:17:00]

AAX團隊

Beosin：Gnosis Omni Bridge跨链桥项目存在合约层面的重放漏洞:金色财经报道，Beosin 安全团队发现，在以太坊合并并分叉出 ETHW 后，Gnosis Omni Bridge跨链桥项目，由于合约代码中固定写死了chainID，而未真正验证当前所在链的chainID，导致合约在验证签名时能够在分叉链上验证通过。攻击者首先在 ETH 主网上通过omni Bridge 转移 WETH，随后将相同的交易内容在 ETHW 链上进行了重放，获取了等额的 ETHW。目前攻击者已经转移了 741 ETHW 到交易所。

Beosin 安全团队建议如果项目方合约里面预设了chainID，请先手动将chainId更新，即使项目方决定不支持ETHW，但是由于无法彻底隔绝通过跨链桥之间的资产流动，建议都在ETHW链上更新。[2022/9/19 7:04:46]

2022年11月04日

______________________________________________

AAX官方平台:https://www.aax.com/

AAXAPP下載：https://www.aax.com/download

電郵：

Facebook-https://www.facebook.com/AAXAsia/

Instagram-https://www.instagram.com/aax_asia/

AAXTelegram:https://t.me/AAXHongKong

新聞＆視野:https://blog.aaxpro.com/zh/

YouTube-https://www.youtube.com/channel/UCUpkrnlJmPwQOFcb2GxKHxA

AAX保留對本公告的所有權利，包括但不限於隨時調整、解釋和終止，無需事先通知。

标签：TPSHTTCOMWWWhttps://etherscan.iohtt币价格今日行情combo币圈WWW价格

酷币交易所热门资讯