Beosin：BSC-WBNB-WOOF 交易对通过代币后门跑路，涉及金额约 11.5 万美元

据区块链安全审计公司 Beosin 旗下 Beosin EagleEye 安全风险监控、预警与阻断平台监测显示，BSC-WBNB-WOOF 交易对被攻击，交易哈希：0xea5cf9199d23a9108d84e9204cb13795a480b34a6e4ef448245a1452f69fe781。据 Beosin 安全技术人员分析，该攻击是由于 WOOF 代币合约的后门代码导致的，WOOF 的 address(jZKbvD) 权限地址可以使用 transferFrom 函数 0 授权转移任何地址的 WOOF 代币。攻击者通过 transferFrom 函数转移走了 BSC-WBNB-WOOF 交易对内的 WOOF 代币，并更新池子的储备量，接着使用大量的 WOOF 代币兑换交易对内的所有 WBNB。目前涉及资金约 11.5 万美元，大部分通过攻击者地址（0x9b07f0488390a2d9c7af9ae40e0e64f31489006d）分散到其他地址。