Beosin：FTX黑客再次清洗部分被盗资产约830万美元

11月16日消息，据派盾预警监测，FTX攻击事件黑客（链上地址被标记为FTX Accounts Drainer）已将BSC上的10002.58枚BNB (约278万美元) 兑换成2000枚ETH (约合250万美元)，且0x961b开头的FTX Accounts Drainer地址通过Anyswap桥接了200枚ETH（约合25万美元），FTX Accounts Drainer已将BSC上的11,422.32枚WBNB (约318万美元) 兑换成300万枚BSC-USD (约合300万美元)。

金色财经报道，根据区块链安全审计公司Beosin旗下Beosin EagleEye 安全风险监控、预警与阻断平台监测显示，截止北京时间11月20日20点 , KyberSwap黑客转移部分被盗资产，从0xA3740合约地址将130222 Matic转移到0xe39aa21842017ade7f803451f77cdb391ce1acb6，约11.2万美元，Beosin Trace正持续对该黑地址进行监控。

金色财经报道，据Beosin EagleEye 安全预警与监控平台检测显示，Thoreum Finance项目被黑客攻击，涉及金额约为58万美元。由于ThoreumFinance项目方创建的未开源合约0x79fe的transfer函数疑似存在漏洞，当transfer函数的from和to地址相同时，由于使用临时变量存储余额，导致给自己转账时，余额会成倍增加，攻击者重复操作多次，最终获利2000BNB。 Beosin安全团队通过Beosin Trace进行追踪，发现被盗资金已全部转入tornado cash。

据Beosin EagleEye Web3安全预警与监控平台监测显示，TempleDAO项目遭受黑客攻击。因为在StaxLPStaking合约的migrateStake函数缺少权限校验，导致任意人都可以通过该函数提取合约中的StaxLP。 Beosin安全团队分析发现攻击者已把全部获得的StaxLP代币全部兑换为ETH，目前被盗资金已全部转移到0x2B63d4A3b2DB8AcBb2671ea7B16993077F1DB5A0地址，Beosin安全团队将持续跟踪。Beosin Trace将对被盗资金进行持续追踪。

金色财经报道，据Beosin EagleEye Web3安全预警与监控平台监测显示，Rabby项目遭受黑客攻击。因为RabbyRouter的_swap函数存在外部调用,任意人都可以调用该函数，转走授权该合约用户的资金。目前攻击者已在Ethereum，BSC链，polygon，avax，Fantom，optimistic，Arbitrum发起攻击，请用户取消对相应合约的授权。 Beosin安全团队分析发现攻击者(0xb687550842a24D7FBC6Aad238fd7E0687eD59d55)已把全部获得的代币兑换为相应平台币，目前被盗资金已全部转移到龙卷风中。Beosin Trace将对被盗资金进行持续追踪。

8月5日消息，加密货币追踪平台MistTrack发文表示，Solana生态钱包被盗事件黑客已将部分被盗资金转移至以太坊和波场，其中大部分被盗资金通过TransitSwap跨链完成转移；TAd4uAHdSVpSjwzfBycmKcQR2UvaW8rVzy地址中的约11,801枚USDT在波场网络被转移至个人钱包，可能是通过场外交易OTC交易。此外，黑客的初始Gas费也来自同一个个人钱包。