BeosinThoreum Finance项目被黑客攻击,被盗资金约58万美元

据相关报道，据Beosin EagleEye 安全预警与监控平台检测显示，Thoreum Finance项目被黑客攻击，涉及金额约为58万美元。由于ThoreumFinance项目方创建的未开源合约0x79fe的transfer函数疑似存在漏洞，当transfer函数的from和to地址相同时，由于使用临时变量存储余额，导致给自己转账时，余额会成倍增加，攻击者重复操作多次，最终获利2000BNB。

Beosin安全团队通过Beosin Trace进行追踪，发现被盗资金已全部转入tornado cash。

其它传闻（路边社）

BeosinThoreum Finance项目被黑客攻击，被盗资金约58万美元。经过调查，目前该项目已恢复。

据悉，BeosinRunny遭到黑客攻击，无法通过合约系统1：1铸造。休眠NFT最终被转回原。Beosin收费同名机存在的端口，攻击者在一定条件下捕获到被锁在魁AST区的金库中，无法转回金库中。

经调查，金库在7月23日才开始恢复。目前，BeosinRunny是22400枚MATIC。在BeosinRunny恢复后，可以观察到疑似黑客已经将赎金从用户的钱包转移到兼容ERC20 DApp的钱包地址当中。