Le contrat Evoq Finance a été attaqué, entraînant une perte d'environ 420 000 dollars.

Selon ChainCatcher, d'après la surveillance de GoPlus Security, le contrat intelligent d'Evoq Finance sur BNB Chain a été attaqué. L'attaquant a volé le compte du propriétaire, transféré la propriété à lui-même, puis mis à niveau le contrat vers une version malveillante, dérobant environ 420 000 dollars du protocole et des utilisateurs ayant donné leur approbation.

Les utilisateurs doivent immédiatement révoquer l'approbation de jetons pour le contrat 0xF9C74A65B04C73B911879DB0131616C556A626bE afin d'éviter toute perte supplémentaire. L'équipe du projet doit veiller à utiliser la signature multiple et à effectuer une rotation régulière des clés pour protéger les comptes à haut privilège. Aperçu de l'attaque : l'attaquant semble avoir volé la clé privée du compte propriétaire (0xF08d1c) et utilisé transferOwnership pour transférer la propriété à son adresse (0x7b416F). Il a ensuite mis à niveau le contrat proxy, vidant les fonds du contrat et des comptes utilisateurs ayant donné leur approbation.

.