Equipo de seguridad: se sospecha que los funcionarios de DAO, una comunidad DAO agregada en BNBChain, han sido atacados

[Equipo de seguridad: se sospecha que los funcionarios de DAO de la comunidad DAO agregada en BNBChain han sido atacados] Golden Finance News, el monitoreo de PeckShield muestra que se sospecha que los funcionarios de DAO de la comunidad DAO agregada en BNBChain han sido atacados. muestra que el atacante pudo haber obtenido más del 50% de ganancias Diez mil dólares estadounidenses.

Otras noticias:

Equipo de seguridad: existen lagunas en el método de verificación de transacciones entre cadenas de BSC Token Hub: según las noticias del 7 de octubre, según el monitoreo de la plataforma Beosin EagleEye, BSC Token Hub fue atacado por piratas informáticos el 7 de octubre. El equipo de seguridad de Beosin analizará el método de la siguiente manera: Binance cross-chain Bridge BSC Token Hub utiliza un contrato precompilado especial para verificar el árbol IAVL al verificar transacciones entre cadenas. Sin embargo, hay una laguna en esta implementación, que puede permitir que un atacante falsifique mensajes arbitrarios.

1) El atacante primero selecciona el valor hash de un bloque enviado con éxito (bloque especificado: 110217401)

2) Luego construya una carga útil de ataque como un nodo de hoja en el árbol IAVL verificado

3) Agregar un nuevo nodo hoja arbitrario al árbol IAVL

4) Al mismo tiempo, agregue un nodo interno en blanco para satisfacer la prueba de realización

5) Ajuste el nodo de hoja agregado en el paso 3 para que el hash de raíz calculado sea igual al hash de raíz correcto seleccionado en el paso 1 para un envío exitoso

6) Finalmente construya la prueba de retiro de este bloque específico (110217401)

Beosin Trace rastrea en tiempo real los fondos robados. [2022/10/7 18:41:51]

Equipo de seguridad: alrededor de 340 ETH de los fondos robados de Curve se transfirieron a Tornado Cash, FixedFloat y Binance: Jinse Finance informó que, según el monitoreo de PeckShield, alrededor de 27,7 ETH de los fondos robados de Curve se transfirieron a TornadoCash, alrededor de 292 ETH se transfirieron a FixedFloat , y se transfirieron alrededor de 20 ETH a Binance.

En noticias anteriores, el intercambio de cifrado FixedFloat tuiteó que su departamento de seguridad había congelado algunos de los fondos robados de Curve transferidos a su plataforma, la cantidad era de 112 ETH. [2022/8/10 12:14:53]

Equipo de seguridad: los atacantes del proyecto del Protocolo FEI transfirieron 21 000 ETH a través de Tornado Cash: Golden Finance News, según el monitoreo del equipo de seguridad de CertiK, los atacantes del proyecto del Protocolo FEI transfirieron 21 000 ETH (con un valor aproximado de 42 millones de dólares) a través de Tornado Cash. Todavía hay alrededor de 1570 ETH que no se han transferido.

Dirección de la billetera:

ETH:

0x6162759edad730152f0df8115c698a42e666157f. [2022/5/23 3:35:13]