PANews 9月10日消息，据GoPlus Security监测，Evoq Finance在BNB Chain上的智能合约遭到攻击。攻击者窃取了所有者账户，将所有权转移给自己，然后将合约升级为恶意版本，从协议和用户批准中盗取了约42万美元。用户需立即撤销合约0xF9C74A65B04C73B911879DB0131616C556A626bE的代币批准，以防止进一步损失。项目方应注意使用多重签名和定期密钥轮换保护高权限账户。 攻击概述：攻击者似乎窃取了所有者账户的私钥 (0xF08d1c)，并使用transferOwnership将所有权转移到其地址 (0x7b416F)。然后升级代理合约，从合约和已批准的用户账户中榨干资金。