重入攻擊

ChainCatcher 消息，据派盾監測，Kyber Network 攻擊者已將 2900 枚 ETH（價值 680 萬美元）轉入 Tornado Cash。KyberSwap 於 2023 年 11 月 23 日遭受重入攻擊，導致約 4700 萬美元的損失。

ChainCatcher 消息，据 BlockSec Phalcon 披露，BSC 鏈上一个合約遭遇可疑交易，该合約似乎與一個不活躍的 NFT 項目 StepHeroNFTs 有關，經檢測為典型的重入攻擊。該合約未開源，此次攻擊已造成約 9 萬美元的損失。

以下是翻译后的文本：ChainCatcher 消息，根據區塊鏈安全公司 Certik 的最新統計數據，2024 年初至今已發生 8 起重入攻擊事件，累計造成約 3000 萬美元的損失。其中，Penpie 遭受的攻擊成為 2024 年最大規模的重入攻擊事件，同時也是自 2021 年 1 月以來的第三大重入攻擊。在損失規模上，Penpie 攻擊事件僅次於 2021 年 12 月發生的 Grim Finance 攻擊（損失約 4000 萬美元）和 2023 年 7 月的 Vyper 漏洞事件（損失約 5200 萬美元）。

ChainCatcher 消息，据 Beosin 安全團隊分析，JPEG'd 項目遭遇攻擊根本原因在於重入問題。據悉，攻擊者在調用 remove_liquidity 函數移除流動性時通過重入 add_liquidity 函數添加流動性，由於餘額更新在重入進 add_liquidity 函數之前，導致價格計算出現錯誤。