[Beosin：BNBChain上DPC代币合约遭受黑客攻击事件分析]据Beosin EagleEye平台监测显示，DPC代币合约遭受黑客攻击，损失约103,755美元。Beosin安全团队分析发现攻击者首先利用DPC代币合约中的tokenAirdop函数为满足领取奖励条件做准备，然后攻击者使用USDT兑换DPC代币再添加流动性获得LP代币，再抵押LP代币在代币合约中。前面的准备，是为了满足领奖条件。然后攻击者反复调用DPC代币中的claimStakeLp函数反复领取奖励。因为在getClaimQuota函数中的” ClaimQuota = ClaimQuota.add(oldClaimQuota[addr]);”，导致奖励可以一直累积。最后攻击者调用DPC合约中claimDpcAirdrop 函数提取出奖励（DPC代币），换成Udst离场。目前被盗资金还存放在攻击者地址，Beosin安全团队将持续跟踪。
相关快讯：
BeeSwap总锁仓量突破1.2亿USDT:据官方消息，BeeSwap于2月13日20：18在火币生态链Heco开启挖矿，目前TVL（总锁仓量）已突破1.2亿USDT。 NFT-BEE及BEE综合持币地址数达37093；单币最高APY达343%；LP最高APY达34528%；首日最高涨幅达658%；于MDEX首日交易量突破800万USDT；首日交易次数达24000+。BeeSwap合约已由审计机构北京链安审计完成，用户可参与LP流动性挖矿及7天无损单币挖矿，目前已支持HT、HBTC、ETH、HUSD、USDT等主流币种。
BeeSwap是基于HECO（⽕币⽣态链）的NFT-DAO DeFi产品，在社区治理中引入NFT-DAO机制，以帮助用户捕获更高的生态价值，打造高凝聚力的社区共识。并成为火币生态链首期造物者计划86个项目中获“金牌造物主”称号的5个项目之一，目前已获N7Labs、NovaClub、聚变资本、IT.Capital、领众资本、貔貅资本等多家机构战略投资。[2/14/2021 1:21:57 PM]
TokenBetter平台积分“TB”已完成第二轮认购:今日，TokenBetter平台积分“TB”已完成第二轮认购，本轮认购总量为30,000,000 TB，下一轮认购时间为：4月22日14:00(UTC+8)。
TB是TokenBetter交易所基于以太坊发行和管理的全球通用积分，恒定发行总量为50亿枚。TB依托于TokenBetter全球业务与全球生态体系，也是整个体系的“源动力”。同时，平台也将通过完善规则保证其价值及稀缺性。[4/21/2020 12:00:00 AM]
TokenBetter上线邀请奖励功能:据TokenBetter官方公告，TokenBetter已于2020年4月10日19:00（UTC+8）上线邀请奖励功能，详情见原文链接。
TokenBetter成立于2018年12月，总部位于新加坡，是一家独立的全球性的数字货币交易所。TokenBetter交易所构建区块链金融市场的底层基础设施，应用于金融行业的信息、资金和凭证交换。[4/10/2020 12:00:00 AM]
郑重声明： Beosin：BNBChain上DPC代币合约遭受黑客攻击事件分析版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。