GoPlus：Evoq Finance 合約遭到攻擊，損失約 42 萬美元

ChainCatcher 消息，据 GoPlus Security 監測，Evoq Finance 在 BNB Chain 上的智能合約遭到攻擊。攻擊者竊取了所有者帳戶，將所有權轉移給自己，然後將合約升級為惡意版本，從協議和用戶批准中盜取了約 42 萬美元。

用戶需立即撤銷合約 0xF9C74A65B04C73B911879DB0131616C556A626bE 的代幣批准，以防止進一步損失。項目方應注意使用多重簽名和定期密鑰輪換保護高權限帳戶。攻擊概述：攻擊者似乎竊取了所有者帳戶的私鑰 (0xF08d1c)，並使用 transferOwnership 將所有權轉移到其地址 (0x7b416F)。然後升級代理合約，從合約和已批准的用戶帳戶中榨乾資金。