【FixedFloat再次遭遇攻击：公司和用户资金未受影响】

【FixedFloat再次遭遇攻击：公司和用户资金未受影响】2024年04月02日11点12分老不正经报道，去中心化交易所FixedFloat在X平台表示：“4月1日，我们再次遭受了2月16日黑客攻击的幕后攻击者的攻击。攻击者并未就此罢休，继续采用各种方法试图再次攻击我们的服务。我们成功地抵御了他们的攻击，并继续正常工作。然而，尽管我们付出了所有努力，但遗憾的是，黑客还是设法发现了我们使用的第三方服务中的一个漏洞。虽然这种第三方攻击超出了我们的控制范围，但我们仍会采取一切必要措施来加强我们服务的安全性，并努力防止未来再次发生类似事件。我们想要强调的是，此次财务损失仅影响了我们的服务；黑客窃取的资金是为了确保服务的流动性，也就是说，公司的资金和用户资金并未受到影响。我们还想强调，FixedFloat并不提供托管服务，即不存储用户资金。目前我们正在积极调查此事。由于调查仍在进行中，尚无法公开事件的详细情况。”此前今日早些时候消息，CertiK表示，FixedFloat近24小时发出总计超300万美元的“可疑”交易。

FixedFloat 再次遭遇攻击：公司和用户资金未受影响

FixedFloat再次遭遇攻击：公司和用户资金未受影响去中心化交易所FixedFloat在X平台表示：“4月1日，我们再次遭受了2月16日黑客攻击的幕后攻击者的攻击。攻击者并未就此罢休，继续采用各种方法试图再次攻击我们的服务。我们成功地抵御了他们的攻击，并继续正常工作。然而，尽管我们付出了所有努力，但遗憾的是，黑客还是设法发现了我们使用的第三方服务中的一个漏洞。虽然这种第三方攻击超出了我们的控制范围，但我们仍会采取一切必要措施来加强我们服务的安全性，并努力防止未来再次发生类似事件。我们想要强调的是，此次财务损失仅影响了我们的服务；黑客窃取的资金是为了确保服务的流动性，也就是说，公司的资金和用户资金并未受到影响。我们还想强调，FixedFloat并不提供托管服务，即不存储用户资金。目前我们正在积极调查此事。由于调查仍在进行中，尚无法公开事件的详细情况。”此前今日早些时候消息，CertiK表示，FixedFloat近24小时发出总计超300万美元的“可疑”交易。

【Beosin：Thoreum Finance项目被黑客攻击，被盗资金约58万美元】

【Beosin：ThoreumFinance项目被黑客攻击，被盗资金约58万美元】据BeosinEagleEye安全预警与监控平台检测显示，ThoreumFinance项目被黑客攻击，涉及金额约为58万美元。由于ThoreumFinance项目方创建的未开源合约0x79fe的transfer函数疑似存在漏洞，当transfer函数的from和to地址相同时，由于使用临时变量存储余额，导致给自己转账时，余额会成倍增加，攻击者重复操作多次，最终获利2000BNB。Beosin安全团队通过BeosinTrace进行追踪，发现被盗资金已全部转入tornadocash。