无限铸币漏洞

ChainCatcher 消息，Stake DAO 在 X 平台发文回应安全事件表示，其团队注意到本次安全事件，目前请勿与 vsdCRV 进行交互。 此前，Arbitrum 上与 Stake DAO 相关合约出现异常，导致 5.4 万亿枚 vsdCRV 被铸造，安全团队将此定性为疑似无限铸币漏洞利用。

ChainCatcher 消息，据 PeckShield 分析，Ankr aBNBc 代币合约存在无限铸币漏洞，虽然 mint() 受 onlyMinter 修饰符保护，但还有另一个函数（带有 0x3b3a5522 func.signature）可以完全绕过调用者验证来达到无限铸币的目的。 此外，Ankr 攻击者创建代币 Fuck BNB，并提供 15 枚 ETH 在 Uniswap V2 上为其建立流动性池。（来源链接）