Seneca协议疑似出现批准漏洞，ETH/ARB损失超300万美元

11月3日消息，据外媒报道，NEAR链上资产发行平台Skyward Finance遭遇漏洞利用，已损失110枚NEAR代币（约合300万美元）。Ref Finance和Skyward团队已被告知该漏洞的存在。据报道，攻击者在Ref Finance上购买大量的Skyward代币，然后“通过Skyward Finance上的Treasury赎回”，然后获得比最初投入的Skyward代币的价值更多的收益。 此外，Skyward Finance发推文表示，Skyward Treasury已通过合约漏洞耗尽，使Treasury和Skyward代币实际上一文不值。正在托管或参与Skyward上的代币销售的用户可安全地提取资金和收益。合约已完全锁定，即使是官方团队也无法暂停或阻止SKYWARD代币的未来问题，我们建议用户尽可能将资金提取至安全的地方，并让社区不再与Skyward互动。（Cointelegraph）

金色财经报道，据Cyvers Alerts监测，Blast生态项目Bloom出现合约漏洞，总损失达60万美元，攻击者已将所有被盗资金转移到ETH网络。

金色财经报道，Web3漏洞赏金平台Immunefi发布了2022年三季度加密行业损失报告，数据显示年内迄今加密行业已损失2,328,917,23美元，其中三季度损失428,718,083美元（Nomad Bridge和Wintermute合计损失金额占比达79.85%），较二季度有所减少。在 2022 年第三季度，与欺诈、诈骗和Rug Pull相比，黑客攻击仍然是加密损失的主要原因，占比高达93%。 DeFi是攻击的主要目标，占总损失的98.8%。此外，BNB Chain和以太坊是黑客攻击最多的区块链，BNB Chain遭受的个人攻击最多，有16起事件，占目标链总损失的28.6%，以太坊发生13起事件，占比为23.2%。2022年总共追回了9380万美元的被盗资金，仅占2022年迄今为止损失总额的 4%。（globenewswire）

金色财经报道，据区块链安全审计公司Beosin旗下Beosin EagleEye安全风险监控、预警与阻断平台监测显示，UTC时间2023年5月14日，DeFi协议land疑似遭到攻击，损失约15万美元，Beosin Trace追踪发现已有149,616个BUSD被盗，目前，大部分被盗资金还在攻击者地址。其攻击的原因在于mint权限控制缺失。Beosin安全团队现将分析结果分享如下：1.项目方存在几个miner地址可以mint NFT，其中包含0x2e59开头地址合约。2.攻击者调用0x2e59开头地址合约mint 200个NFT。3.攻击者调用0xeab0开头地址函数，用上一步铸造的NFT换取大量XQJ代币(每个NFT兑换200XQJ)，直到该合约无法换出XQJ。4.攻击者用28,601XQJ兑换了149,616BUSD。5.攻击者再次mint NFT直到NFT发行上限，攻击结束后攻击者仍持有733个NFT。

金色财经报道，据PeckShield监测，跨链流动性协议Chainge Finance疑似因为输入验证不足导致资金未经授权转出。

金色财经报道，区块链安全公司CertiK报告称，基于NFT的纸牌游戏Z-ERA出现漏洞损失285,000美元。CertiK发现了一个涉及由外部帐户部署的未经验证的合约的漏洞。攻击者获得了180万个ZERA代币并出售，导致ZERA代币价格暴跌99%。 此外，1178.5枚BNB被转移到Tornado Cash。被盗代币约占总供应量的27%。尽管事件发生在游戏发布后不久，但Z-ERA对这次袭击事件保持沉默。