Beosin：Harvest_Keeper 项目存在恶意转移用户资金，涉及金额约 93.3 万美元

据区块链安全审计公司 Beosin 旗下 Beosin EagleEye 安全风险监控、预警与阻断平台监测显示，2023 年 3 月 19 日，发现 Harvest_Keeper 项目存在恶意转移用户资金，涉及金额约 93.3 万美元。Beosin 安全团队通过链上数据发现攻击者利用 owner 权限通过调用 getAmount 函数转移了用户抵押在 HarvestKeeper 合约中的 USDT，随后攻击者利用用户对 EOA（0x250...c14）账户的代币授权，从而多次通过该 EOA 转移用户资金，建议用户取消对该 EOA 的授权。目前被盗资金存放分散在多个地址上，其中大部分存放在 0x92288f964ae8fce23e8d337422ad66eefc333670 中。Beosin Trace 将持续对被盗资金进行监控。