Смарт-контракт Evoq Finance зазнав атаки, втрати склали близько 420 тисяч доларів США

ChainCatcher повідомляє, що за даними моніторингу GoPlus Security, смарт-контракт Evoq Finance на BNB Chain зазнав атаки. Зловмисник викрав обліковий запис власника, перевів право власності на себе, а потім оновив контракт до шкідливої версії, викравши близько 420 тисяч доларів США з протоколу та схвалених користувачами транзакцій.

Користувачам слід негайно відкликати дозвіл на токени для контракту 0xF9C74A65B04C73B911879DB0131616C556A626bE, щоб запобігти подальшим втратам. Команда проєкту повинна звернути увагу на використання мультипідпису та регулярну ротацію ключів для захисту облікових записів з високими правами доступу. Огляд атаки: зловмисник, ймовірно, викрав приватний ключ облікового запису власника (0xF08d1c) і використав transferOwnership для передачі права власності на свою адресу (0x7b416F). Потім він оновив проксі-контракт, вивівши кошти з контракту та схвалених користувацьких облікових записів.

.