GoPlus：Evoq Finance 合约遭到攻击，损失约 42 万美元

ChainCatcher 消息，据 GoPlus Security 监测，Evoq Finance 在 BNB Chain 上的智能合约遭到攻击。攻击者窃取了所有者账户，将所有权转移给自己，然后将合约升级为恶意版本，从协议和用户批准中盗取了约 42 万美元。

用户需立即撤销合约 0xF9C74A65B04C73B911879DB0131616C556A626bE 的代币批准，以防止进一步损失。项目方应注意使用多重签名和定期密钥轮换保护高权限账户。攻击概述：攻击者似乎窃取了所有者账户的私钥 (0xF08d1c)，并使用 transferOwnership 将所有权转移到其地址 (0x7b416F)。然后升级代理合约，从合约和已批准的用户账户中榨干资金。