Beosin：BNB Chain 上 Level Finance 被攻击，损失逾 100 万美元

Foresight News 消息，根据区块链安全审计公司 Beosin 旗下的 Beosin EagleEye 安全风险监控、预警与阻断平台监测显示，BNB Chain 上的 Level Finance 项目被攻击，损失资金高达一百万美元。

通过分析代码得知，0x61bb 开头的攻击者地址创建了 0xf08a 开头的攻击合约，随后利用攻击合约调用了被攻击合约（0x9770 开头）的 claimMultiple 函数，由于被攻击合约在 users 奖励计算后没有进行对应的 users 账本清除，导致同一个 epoch 的 claimed 奖励可以被反复领取。攻击者多次调用函数使用同一个 epoch 来反复领取 Level 代币，随后将领取的 Level 代币在多个 pair 中兑换成 3345 枚 BNB（约 109 万美元），被盗资金目前仍存放在 0x70319 开头的攻击者地址内，Beosin 将持续对被盗资金监控。