Empresa de seguridad: aproximadamente el 73 % de los 160 millones de dólares robados de Wintermute eran monedas estables

[Compañía de seguridad: alrededor del 73% de los $160 millones robados de Wintermute eran monedas estables] Golden Finance informó que PeckShield tuiteó que alrededor del 73% de los $160 millones robados de Wintermute eran monedas estables (DAI, USDT, USDC), USDP), el 8% son WBTC, y el 6% son ETH. Etherscan muestra que el desarrollador wintermute_t es el tercer tenedor más grande de 3CRV (aproximadamente $112 millones).

Otras noticias:

Compañía de seguridad: la causa raíz de la emisión adicional de GALA por parte de pNetwork la semana pasada fue que el texto sin formato de la clave privada se filtró en GitHub: el 7 de noviembre, el 4 de noviembre, una dirección en la cadena BNB acuñó más de mil millones de dólares estadounidenses de pGALA tokens de la nada, y pasó PancakeSwap La venta generó ganancias, lo que provocó una caída a corto plazo de más del 20% en GALA. Según el análisis de SlowMist, la causa raíz del incidente de pGALA es que la clave privada del propietario de la función de administrador del contrato de proxy de pGALA se filtró en Github, y la dirección del propietario se reemplazó maliciosamente hace 70 días, lo que pone el contrato de pGALA en riesgo de ser atacado en cualquier momento. [2022/11/7 12:28:27]

La empresa de seguridad Least Authority reveló que Atomic Wallet tiene vulnerabilidades de seguridad y advirtió a los usuarios que presten atención a los riesgos: El 10 de febrero, la empresa de auditoría de seguridad Least Authority publicó un informe que decía que la billetera cifrada Atomic Wallet tenía vulnerabilidades de seguridad y recordó a sus usuarios que preste atención a los riesgos de uso.

Least Authority se contrató por primera vez a principios de 2021 para examinar el diseño del sistema de Atomic y sus implementaciones codificadas principales, de escritorio y móviles correspondientes. El informe, presentado a Atomic en abril de 2021, concluyó que había vulnerabilidades y deficiencias que ponían a los usuarios en un "riesgo significativo". Atomic envió una respuesta en noviembre de 2021 señalando sus actualizaciones y mejoras. Sin embargo, después de examinar las confirmaciones de corrección de Atomic, Least descubrió que una gran cantidad de problemas y sugerencias permanecían sin resolver.

De acuerdo con los estándares de auditoría y las políticas de divulgación, Least Authority ahora emite oficialmente advertencias a los usuarios para advertir sobre los riesgos. (CoinDesk) [2022/2/11 9:43:55]

Compañía de seguridad: tenga cuidado con el riesgo de reciclar cuentas EOS a través de propuestas de firmas múltiples en el comercio de cuentas EOS: en el mercado de comercio de cuentas EOS, la forma conocida de recuperar cuentas es usar la cuenta para iniciar una transacción retrasada de modificar los permisos de la cuenta antes la cuenta se vende, después de que se completa la transacción de la cuenta, se activa la transacción retrasada y se cambia la autoridad de la cuenta para lograr el propósito de recuperar la cuenta.

Según información del socio de SlowMist "Redstone", actualmente existe un nuevo tipo de ataque de recuperación de cuenta. El atacante puede usar la cuenta de venta para iniciar una propuesta de varias firmas para cambiar los permisos por adelantado, y usar la cuenta de venta y otra cuenta controlada por el atacante para aceptar la propuesta. Dado que las dos acciones de pasar la propuesta y ejecutar la propuesta se puede realizar por separado, en este momento no ejecute la propuesta primero, y después de vender la cuenta, use cualquier cuenta para ejecutar la propuesta y cambie los permisos de la cuenta vendida para lograr el propósito de recuperar la cuenta. [2020/4/9]