[安全团队：EGD_Finance遭受黑客攻击，代币价格被闪电贷操控]8月8日消息，据慢雾区消息，BSC上的EGD_Finance项目遭受黑客攻击，导致其池子中资金被非预期的取出。慢雾安全团队进行的分析如下：
1.由于EGD_Finance合约中获取奖励的claimAllReward函数在计算奖励时会调用getEGDPrice函数来进行计算EGD的价格，而getEGDPrice函数在计算时仅通过pair里的EGD和USDT的余额进行相除来计算EGD的价格
2.攻击者利用这个点先闪电贷借出池子里大量的USDT，使得EGD代币的价格通过计算后变的很小，因此在调用claimAllReward函数获取奖励的时候会导致奖励被计算的更多，从而导致池子中的EGD代币被非预期取出
本次事件是因为EGD_Finance的合约获取奖励时计算奖励的喂价机制过于简单，导致代币价格被闪电贷操控从而获利。
其它快讯：
安全团队：Blur Finance项目疑似发生Rug Pull:金色财经报道，据派盾（PeckShield）监测，Blur Finance疑似发生Rug Pull，其代币BLR价格下跌99%。此外，该项目的社交媒体账号被删除，在polygon和BNBChain上有约60万美元被盗。[2022/8/10 12:15:08]
安全团队：Voltz Labs的Discord服务器遭黑客入侵并发布钓鱼链接:6月29日消息，安全团队CertiK今日发推文称，非托管自动化做市商Voltz Labs的Discord服务器已被入侵，其官方Discord的公告频道中发布了钓鱼链接，所有其他频道已关闭观看。
此前消息，Voltz Labs于去年12月完成Framework Ventures领投的600万美元种子轮融资。[2022/6/29 1:38:19]
安全团队：Rikkei Finance被攻击由于缺乏对函数`setOracleData`的访问控制:金色财经报道，据CertiK安全团队监测，Rikkei Finance于北京时间2022年4月15日11点18分遭到漏洞利用，损失约合701万元人民币（2,671 BNB）。由于缺乏对`setOracleData`函数的访问控制，攻击者将预言机改为恶意合约，从中盗取USDC、BTCB、DAI、USDT、BUSD、BNB，并将其全部兑换为BNB，后通过Tornado Cash转移资产。[2022/4/15 14:26:08]
郑重声明： 安全团队：EGD_Finance遭受黑客攻击，代币价格被闪电贷操控版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。