Evoq Finance合约遭到攻击，损失约42万美元
2025-09-11 • By okx交易所
9月10日消息，据GoPlusSecurity监测，EvoqFinance在BNBChain上的智能合约遭到攻击。攻击者窃取了所有者账户，将所有权转移给自己，然后将合约升级为恶意版本，从协议和用户批准中盗取了约42万美元。用户需立即撤销合约0xF9C74A65B04C73B911879DB0131616C556A626bE的代币批准，以防止进一步损失。项目方应注意使用多重签名和定期密钥轮换保护高权限账户。
攻击概述：攻击者似乎窃取了所有者账户的私钥(0xF08d1c)，并使用transferOwnership将所有权转移到其地址(0x7b416F)。然后升级代理合约，从合约和已批准的用户账户中榨干资金。
