Equipo de seguridad: Discord del proyecto NFT POUR KOKO fue pirateado

[Equipo de seguridad: el Discord del proyecto NFT POUR KOKO fue pirateado] El 17 de septiembre, el monitoreo de CertiK mostró que el Discord oficial del proyecto NFT POUR KOKO fue pirateado, y se lanzó un enlace de phishing en el anuncio del proyecto, y los usuarios no deben Pinchalo.

Otras noticias:

Equipo de seguridad: el precio de los tokens del proyecto Dollar cayó más del 90%: Jinse Finance News, según el monitoreo de CertiK, el precio de los tokens del proyecto Dollar cayó más del 90%. Sus implementadores de proyectos han movido $382,000 de fondos de liquidez.

Dirección BSC: 0x781163f0110b69DcBb2289339E3Ea16D040966D5, Nota: No confunda el token de dólar con otros proyectos con el mismo nombre. [2022/9/27 22:34:08]

Equipo de seguridad: El incidente del ataque Flurry Finance usó el mecanismo de rebase de los tokens RhoToken: El 25 de abril, el equipo de seguridad de la cadena de bloques de Cobo analizó el incidente del ataque Flurry Finance y descubrió que este ataque es similar a la clásica máquina Oracle de manipulación de préstamos flash El método de ataque es diferente, pero utiliza el mecanismo de rebase de tokens RhoToken en Flurry Finance. La razón esencial de la vulnerabilidad es que la fórmula para calcular el multiplicador cuando el protocolo cambia la base de RhoToken se basa en datos controlables externamente (la cantidad de tokens en el banco). Como resultado, el atacante se dio cuenta de la manipulación del multiplicador a través del préstamo flash y luego obtuvo una ganancia. Aunque este ataque usó la técnica de forjar ERC20 para reescribir el método de aprobación y luego usar el contrato StrategyLiquidate de Rabbit Finance para ejecutar código arbitrario, el código del contrato involucrado en esta técnica en realidad no tiene problemas de seguridad. El equipo de seguridad de blockchain de Cobo recuerda que los desarrolladores deben prestar especial atención a si el contrato depende de algunos datos externos que pueden ser manipulados maliciosamente al calcular la cantidad y el precio de los activos. El modo de ataque típico del oráculo de manipulación de préstamos flash en realidad es causado por el cálculo de algunos indicadores clave en el proyecto que se basan en el precio de los tokens en el grupo DEX.

Según noticias anteriores, el 22 de febrero, Flurry Finance en la cadena BSC fue atacada por un préstamo relámpago, lo que resultó en el robo de activos por valor de cientos de miles de dólares en el contrato Vault del acuerdo. [2022/4/25 14:46:47]

Sonido | Equipo de seguridad de Slow Mist: Monero creó accidentalmente un mundo pacífico en Internet: según Huoxun Finance, el equipo de seguridad de Slow Mist dijo: "Monero creó accidentalmente un mundo pacífico en Internet, porque su CPU/GPU es amigable con la potencia informática, contra máquinas de minería profesionales (como los chips ASIC), y Monroe es el primer lote, que es considerado el líder de las monedas anónimas. Los piratas informáticos clandestinos invadieron una gran cantidad de servidores. Solían chantajear y robar secretos. Los típicos gusanos liberados parcheados las entradas de vulnerabilidad relevantes, mató a los oponentes del gusano, fortaleció los mecanismos relevantes, y luego solo mina. El descubrimiento de muchas intrusiones empresariales no se debe al descubrimiento de gusanos, sino al descubrimiento de servidores o tarjetas de host. Estos gusanos están excavando principalmente Monroe". [2018/7/3]