EOS采矿项目中的coral wram受到黑客"的攻击，重新进入"，导致超过12万EOS丢失

根据peckshield态势感知平台的数据，黑客从9月10日凌晨1点43分开始攻击EOS Ecology DeFi移动挖矿项目coral的WLAM，造成超过12万EOS的损失。到目前为止，有46000个EOS被转移到changenow进行洗钱。

通过peckshield安全人员的进一步分析，发现pH**BJ的攻击者账号采用了类似的“再入攻击”方式攻击eosramtoken合约。具体来说，攻击者在正常的传输操作中嵌入一个内联传输，使得wram契约在最短时间内判断ram的数量，从而导致多个事务。

Peckshield想提醒用户，EOS生态矿业项目的合同层经常存在主动权限控制、非多签账户操纵账户资金、多重攻击可能性等问题。用户在参与DeFi流动性挖矿项目之前，必须确保项目合同的安全性。