Equipo de seguridad: los tokens de BNQ cayeron un 99,46 %, manténgase alerta

[Equipo de seguridad: los tokens BNQ cayeron un 99,46 %, manténgase alerta] Noticias del 19 de septiembre, según el monitoreo de datos de CertiK, los tokens BNQ cayeron un 99,46 %, dirección del contrato BSC: 0x06C61725B98F1eF191D41e6B4f1E0aA50Bd465d5. La cuenta externa (EOA) 0x7F725 recibió 152 millones de BNQ y los vendió a un precio de unos 233.000 USDT. Los implementadores destruyen 750.000 BNQ, estén atentos.

Otras noticias:

Equipo de seguridad: el intercambio FTX fue atacado por robo de gas análisis técnico: noticias del 13 de octubre, según las noticias de opinión pública de la plataforma de monitoreo y advertencia de seguridad Beosin EagleEye Web3, el intercambio FTX fue atacado por robo de gas y los piratas informáticos utilizaron la tarifa de gas pagada por FTX Acuñó una gran cantidad de XEN TOKEN. El equipo de seguridad de Beosin analizó el incidente por primera vez y los resultados son los siguientes:

1. Tome una de las transacciones de ataque como ejemplo

(0x8eb73bd5c08318a4cfd233940c3a58744830cda999e59ecbc56f094618a91d69), el atacante primero despliega el contrato de ataque en la cadena (0xCba9b1Fd69626932c704DAc4CB58c29244A47FD3)

2. La dirección de la billetera activa FTX transferirá una pequeña cantidad de fondos a la dirección del contrato de ataque y utilizará el contrato de ataque (0xCba9...7FD3) para crear subcontratos en lotes. Dado que se crea una gran cantidad de contratos a lo largo del ataque, y cada vez que se ejecuta el subcontrato, el subcontrato se autodestruirá.

3. A continuación, la función fallback() del subcontrato inicia una solicitud de acuñación al contrato de Xen. En la siguiente función, la función ClaimRank() pasa un límite de tiempo (mínimo 1 día) para la acuñación. La condición de acuñación es para pagar solo la tarifa de gas de la llamada y nada más, y la función ClaimMintReward() es una función de extracción, que solo juzga si se alcanza el límite de tiempo (el límite de tiempo establecido por el hacker esta vez es el valor mínimo de 1 día) , y puede ser retirado incondicionalmente. Pero en este proceso de llamada, el iniciador de la transacción es la dirección de la billetera activa de FTX, por lo que la dirección de la billetera activa de FTX paga el gas en todo el proceso de llamada, y la dirección de acuñación de Xen es la dirección del atacante.

4. Los pasos del 1 al 3 se repiten varias veces, y los tokens caducados se retirarán durante cada repetición y, al mismo tiempo, se iniciará una nueva solicitud de acuñación.

En el momento de la publicación, a través del seguimiento de Beosin Trace, se descubrió que el intercambio FTX perdió 81ETH y el pirata informático intercambió el token XEN por ETH a través de DODO y Uniswap. [2022/10/13 14:26:15]

Equipo de seguridad: el discordia oficial de DALEK ha sido pirateado: Jinse Finance informó que, según el monitoreo de CertiK, el discordia oficial de DALEK ha sido pirateado. Se transfirieron 61 NFT, incluido BAYC 4651, con un precio mínimo total de aproximadamente 108 ETH. Los usuarios no hacen clic en ningún enlace, acuñan ni aprueban ninguna transacción. [2022/9/21 7:11:32]

Equipo de seguridad: el ataque de Crema Finance perdió más de 6 millones de dólares estadounidenses: el 3 de julio, el equipo de seguridad de blockchain OtterSec tuiteó que Crema Finance fue pirateada y perdió más de 6 millones de dólares estadounidenses. A diferencia de los ataques anteriores, esta vez los piratas informáticos utilizaron préstamos instantáneos de Solend para drenar el conjunto de fondos. Estamos trabajando en estrecha colaboración con el equipo de Crema para ayudar a resolver este problema.

Como se informó anteriormente, Crema Finance, el acuerdo de servicio de liquidez ecológica de Solana, declaró en Twitter que se sospechaba que su acuerdo había sido pirateado. El equipo ha suspendido temporalmente el proyecto y actualmente está investigando y anunciará el progreso del incidente lo antes posible. [3/7/2022 1:47:29]