无限铸币

ChainCatcher 消息， 据 Cointelegraph 报道，Solana 开发团队已修复了一个严重的安全漏洞。该漏洞可能允许攻击者无限制铸造代币或从用户账户中窃取资产。 该漏洞于 4 月 16 日被发现， 并在验证者协调网络更新后的两天内修补。

ChainCatcher 消息，据 PeckShield 分析，Ankr aBNBc 代币合约存在无限铸币漏洞，虽然 mint() 受 onlyMinter 修饰符保护，但还有另一个函数（带有 0x3b3a5522 func.signature）可以完全绕过调用者验证来达到无限铸币的目的。 此外，Ankr 攻击者创建代币 Fuck BNB，并提供 15 枚 ETH 在 Uniswap V2 上为其建立流动性池。（来源链接）

ChainCatcher 消息，派盾（PeckShield）监测显示，Dataverse 的 BGEO 代币的铸币合约似乎存在根本缺陷，允许无限铸币。 此前报道，Dataverse 发推表示代币 GEO 合约被攻击，勿在 BNB Chain 上购买 GEO。（来源链接）

链捕手消息，据成都链安监控数据显示，BAYC项目具有被无限铸币的风险。成都链安安全团队分析发现，合约的拥有者并非多签钱包，合约拥有者可以任意调用reserveApes()函数进行铸币，每次调用函数可以直接铸造30枚无聊猿NFT，如果合约所有者遭到钓鱼攻击或私钥泄露等，可能会导致大量无聊猿NFT被铸造并售卖。后面成都链安会持续监控该合约拥有者的动向。