無限鑄幣漏洞

ChainCatcher 消息，Stake DAO 在 X 平台發文回應安全事件表示，其團隊注意到本次安全事件，目前請勿與 vsdCRV 進行互動。此前，Arbitrum 上與 Stake DAO 相關合約出現異常，導致 5.4 萬億枚 vsdCRV 被鑄造，安全團隊將此定性為疑似無限鑄幣漏洞利用。

ChainCatcher 消息，据 PeckShield 分析，Ankr aBNBc 代幣合約存在無限鑄幣漏洞，雖然 mint() 受 onlyMinter 修飾符保護，但還有另一個函數（帶有 0x3b3a5522 func.signature）可以完全繞過調用者驗證來達到無限鑄幣的目的。此外，Ankr 攻擊者創建代幣 Fuck BNB，並提供 15 枚 ETH 在 Uniswap V2 上為其建立流動性池。（來源鏈接）