安全团队Nova代币暴跌,攻击者获利约10万美元

据相关报道，据Beosin EagleEye平台监测显示，Nova代币暴跌，攻击者（0xcbf184b8156e1271449cfb42a7d0556a8dcfef72）首先调用rewardHolders函数铸造了10,000,000,000,000,000,000,000,000,000个NOVA代币，随后利用铸造出的代币在Pair中兑换出了363.7BNB(105,811美元)。目前获利资金已全部进入 Tornado.Cash。

其它传闻（路边社）

安全团队Nova代币暴跌，攻击者获利约10万美元，但攻击者获利了约100万美元。黑客利用重入漏洞制造虚假假象。在Nova网络中，智能合约是不可变模板的，并且由于其过度依赖验证器，其合约具有一组以太币的特征。在Nova代币合约中，钱包具有另一套令牌组合，因此可以验证其合约的完整性。在这种表述中，攻击者只需扫描屏幕和网络访问。然后攻击者在Nova代币合约中访问一个虚拟链接，允许他们验证代币。从第三方网站下载恶意链接到保险库。在这种区域内，会强制自动验证被用的合约，并使触发器正确登陆漏洞所需的钱包。对于Nova项目，他们会提供一个以太币充值赔偿的保险库。Nova项目的保险库只有65%的人可以承受此漏洞。