Beosin：Pulse Chain 上 Aave fork 项目遭受治理攻击，损失约 93 万美元

据区块链安全审计公司 Beosin 旗下 Beosin EagleEye 安全风险监控、预警与阻断平台监测显示，Pulse chain 上的 Aave fork 项目遭受治理攻击，损失约 93 万美元。黑客先购买了大量的 Aave 代币用于获得 Aave fork 项目的治理权限，然后创建了多个合约，黑客似乎想利用治理权限，修改了代理合约的实现地址，利用用户对合约未取消的授权，将用户的资金转走，如 WBTC、YFI、BAL、AAVE、UNI 等代币。最后黑客通过跨链桥协议将以上被盗资金转化成了 ETH，发送到了以太坊的 0xA30 开头地址上。攻击者获利 483 个 ETH 约 93 万美元。