Equipo de seguridad: Se depositaron fondos sospechosos por un valor aproximado de 2,4 millones de dólares en Tornadocash

[Equipo de seguridad: un fondo sospechoso por un valor aproximado de US $ 2,4 millones se ha depositado en Tornadocash] Según el monitoreo de CertiK, se ha depositado un fondo sospechoso por un valor aproximado de US $ 2,4 millones en Tornadocash. Es probable que esté relacionado con el evento BXH (BXH_Blockchain) en la actualidad. Hasta el momento de la publicación, se han robado 1.865 ETH (alrededor de 2,4 millones de dólares).

Detalles específicos: EOA 0x158F5... ejecutó una función privilegiada que retira fondos de los contratos de participación de BSC y AVAX, luego transfirió los tokens a Ethereum.

Una persona afectada por el incidente filtró el contrato de staking de tenencia de activos y la dirección del equipo correspondiente en el grupo de Telegram creado.

BSC 0x158F5......Utilizando la función privilegiada InCaseTokensGetStuck() para retirar fondos del contrato de participación.

Luego, los tokens ERC-20 se intercambiaron por ETH, y todos los fondos, 1865ETH ($ 2,4 millones), se depositaron en Tornadocash.

Otras noticias:

Equipo de seguridad: se produjo un tirón de alfombra en el proyecto GEMDAO, lo que le quitó 322BNB: Jinse Finance informó que, según las noticias del equipo de seguridad de Chengdu Lianan, se produjo un tirón de alfombra en GEMDAO, y el propietario del contrato llamó a la función de transferencia () con una puerta trasera para aumentar su saldo GEMDAO de la nada, y luego usó El GEMDAO agregado intercambiará el WBNB en la piscina. Cuando el destinatario de la función de transferencia () es el propietario, aumentará directamente su propio saldo. La parte del proyecto se llevó un total de 322BNB (alrededor de 105.553,49 dólares estadounidenses), y el equipo de seguridad de Chengdu Lianan está monitoreando los fondos robados en tiempo real. [2022/8/14 12:24:09]

Equipo de seguridad: Rug Pull ocurrió en el proyecto ProjectX, y el implementador del contrato obtuvo una ganancia de $ 19,000 después de descargar tokens: el 7 de julio, el equipo de seguridad CertiK tuiteó hoy que se produjo un Rug Pull en el proyecto ProjectX, y su token PXT cayó por 92%, el implementador del contrato acuñó 1 millón de PXT y envió 500 000 de ellos a la cuenta externa de EOA y los vendió, obteniendo una ganancia de 19 000 dólares estadounidenses. El servidor Discord del proyecto también ha sido eliminado. [2022/7/7 1:57:37]

El equipo de seguridad de la cadena de bloques de Cobo reveló el proceso de descubrimiento y los detalles técnicos de las posibles vulnerabilidades de robo de 0xDAO: el 2 de abril, unas horas antes de que se planeara originalmente que 0xDAO v2 se pusiera en línea, el equipo de seguridad de la cadena de bloques de Cobo lanzó la preinversión de DaaS para el proyecto After una evaluación de seguridad de rutina, se descubrió una laguna de seguridad grave en el código del proyecto de código abierto en github. Después de la evaluación, si 0xDAO v2 continúa en línea en este momento, se espera que la vulnerabilidad cause cientos de millones de dólares en pérdidas de activos. El equipo de seguridad de la cadena de bloques de Cobo lanzó de inmediato un plan de emergencia, se puso en contacto rápidamente con el equipo del proyecto 0xDAO a través de múltiples canales, envió el proceso de ataque completo de la vulnerabilidad y detuvo con urgencia la puesta en línea del proyecto, y luego ayudó al equipo del proyecto 0xDAO a reparar la vulnerabilidad. .

Hace unos días, 0xDAO publicó oficialmente un tweet para expresar su gratitud al equipo de seguridad de la cadena de bloques de Cobo y dijo que recompensará al equipo de seguridad de la cadena de bloques de Cobo con recompensas por errores según el nivel de vulnerabilidades graves. [2022/4/2 14:00:31]