欧科云链 OKLink：BNB Chain 上 DeFi 项目 Thena 受攻击，损失约 2 万美元

据欧科云链 OKLink 安全团队监测，BNB Chain 上 DeFi 项目 Thena 受到攻击，项目损失约 2 万美元，据安全团队分析，此次攻击事件的主因是 Strategy 合约升级引入了一些配置问题，且 unstake 函数未做权限验证，导致攻击者可以通过调用 unstake 函数并传入参数 _beneficiary，将用户的质押的资产 unstake 至 _beneficiary 地址。以其中一笔交易为例，攻击者调用 unstake 函数设置 _beneficiary 为攻击合约，将用户资产取走，完成攻击。攻击交易：https://www.oklink.com/cn/bsc/tx/0xdf6252854362c3e96fd086d9c3a5397c303d265649aee0b023176bb49cf00d4b