Certik 发布 Mobius Token 事件分析,2025 年 5 月 11 日,系统检测到在币安智能链上涉及 Mobius Token(MBU)的可疑攻击,造成约 216 万美元的损失。此次 MBU 的漏洞出现于该代币在 5 月 8 日由 0x180 开头地址注资仅三天后。事件的根本原因是未验证合约中存在的超额 10 的 18 次方乘数引入了 1e18 的通货膨胀错误,使攻击者能够以 0.001 BNB 铸造 9,731,099,570,720,980.66 枚 MBU 并兑换为 USDT。Mobius 漏洞利用后,攻击者立即通过 Tornado Cash 洗钱,共计 2,100 BNB,分 21 批提取,每批 100 BNB。截至撰写本文时,尚未有任何 100 BNB 从 Tornado Cash 提现。(Foresight News)