3 月 19 日消息,据区块链安全审计公司 Beosin 旗下 Beosin EagleEye 安全风险监控、预警与阻断平台监测显示,2023 年 3 月 19 日,发现 Harvest_Keeper 项目存在恶意转移用户资金,涉及金额约 93.3 万美元。Beosin 安全团队通过链上数据发现攻击者利用 owner 权限通过调用 getAmount 函数转移了用户抵押在 HarvestKeeper 合约中的 USDT, 随后攻击者利用用户对 EOA(0 x250...c14)账户的代币授权,从而多次通过该 EOA 转移用户资金,建议用户取消对该 EOA 的授权。目前被盗资金存放分散在多个地址上,其中大部分存放在 0 x92288 f964 ae8 fce23 e8 d337422 ad66 eefc333670 中。Beosin Trace 将持续对被盗资金进行监控。