Beosin：Thoreum Finance 项目被黑客攻击，被盗资金约 58 万美元

Foresight News 消息，据 Beosin EagleEye 安全预警与监控平台检测显示，Thoreum Finance 项目被黑客攻击，涉及金额约为 58 万美元。由于 Thoreum Finance 项目方创建的未开源合约 0x79fe 的 transfer 函数疑似存在漏洞，当 transfer 函数的 from 和 to 地址相同时，由于使用临时变量存储余额，导致给自己转账时，余额会成倍增加，攻击者重复操作多次，最终获利 2000 枚 BNB。Beosin 安全团队通过 Beosin Trace 进行追踪，发现被盗资金已全部转入 Tornado Cash。