Beosin: Proyek garpu Aave di Pulse Chain mengalami serangan tata kelola dan kehilangan sekitar $930.000

Menurut pemantauan risiko keamanan Beosin EagleEye, peringatan dini dan pemantauan platform pemblokiran dari perusahaan audit keamanan blockchain Beosin, proyek garpu Aave pada rantai Pulse mengalami serangan tata kelola dan kehilangan sekitar 930.000 dolar AS. Peretas pertama kali membeli sejumlah besar token Aave untuk mendapatkan otoritas tata kelola proyek garpu Aave, dan kemudian membuat beberapa kontrak. Peretas tampaknya ingin menggunakan otoritas tata kelola untuk mengubah alamat implementasi kontrak proxy, dan menggunakan otorisasi kontrak pengguna yang tidak dibatalkan. Transfer dana pengguna, seperti WBTC, YFI, BAL, AAVE, UNI, dan token lainnya. Akhirnya, peretas mengubah dana curian di atas menjadi ETH melalui protokol jembatan lintas rantai, dan mengirimkannya ke alamat yang dimulai dengan 0xA30 di Ethereum. Penyerang mendapat untung 483 ETH, sekitar $930.000.