Beosin：深度解析 Bedrock 项目 170 万美元被盗事件

根据区块链安全审计公司 Beosin Alert 的监测，Bedrock 项目合约出现漏洞，导致约 170 万美元的资产被盗。

经分析，此次攻击的根本原因在于项目中的 mint 函数会将用户抵押的 ETH 按照相同数量铸造成 uniBTC，而未考虑两者之间的价格差异。攻击者的地址为 0x2bFB373017349820dda2Da8230E6b66739BE9F96，他们已将所有代币兑换为 ETH，并将其存储在 0xEE800b1b63893Ca1E1b0FA8fEfDc10fAc9B980f7 地址。