Equipo de seguridad: Transit Swap fue pirateado y se perdieron alrededor de $20 millones

[Equipo de seguridad: Intercambio de tránsito pirateado, pérdida de alrededor de $ 20 millones] Jinse Finance informó que, según el monitoreo de CertiK, el agregador DEX de cadena cruzada Transit Swap fue atacado, lo que provocó que los fondos de los usuarios se retiraran de sus billeteras.

Hasta el momento, las pérdidas se estiman en alrededor de $ 20 millones (alrededor de 49,815 BNB y alrededor de 5,182 ETH). El proyecto está actualmente suspendido.

Otras noticias:

Equipo de seguridad: existen lagunas en el método de verificación de transacciones entre cadenas de BSC Token Hub: según las noticias del 7 de octubre, según el monitoreo de la plataforma Beosin EagleEye, BSC Token Hub fue atacado por piratas informáticos el 7 de octubre. El equipo de seguridad de Beosin ahora analizará el método de la siguiente manera: Binance cross-chain Bridge BSC Token Hub utiliza un contrato precompilado especial para verificar el árbol IAVL al verificar transacciones entre cadenas. Sin embargo, hay una laguna en esta implementación, que puede permitir que un atacante falsifique mensajes arbitrarios.

1) El atacante primero selecciona el valor hash de un bloque enviado con éxito (bloque especificado: 110217401)

2) Luego construya una carga útil de ataque como un nodo de hoja en el árbol IAVL verificado

3) Agregar un nuevo nodo hoja arbitrario al árbol IAVL

4) Al mismo tiempo, agregue un nodo interno en blanco para satisfacer la prueba de realización

5) Ajuste el nodo de hoja agregado en el paso 3 para que el hash de raíz calculado sea igual al hash de raíz correcto seleccionado en el paso 1 para un envío exitoso

6) Finalmente construya la prueba de retiro de este bloque específico (110217401)

Beosin Trace rastrea en tiempo real los fondos robados. [2022/10/7 18:41:51]

Equipo de seguridad: El servidor Discord del proyecto The Humanoids fue atacado: Según el monitoreo de CertiK, el servidor Discord del proyecto The Humanoids fue atacado. Usuarios de la comunidad, no hagan clic, acumulen ni aprueben ninguna transacción. [2022/8/18 12:33:53]

En el sitio | Slow Mist One Piece: Para garantizar la seguridad, debe encontrar un equipo de seguridad profesional para realizar una auditoría profesional: informe en vivo de Jinse Finance, en la 4ta Cumbre Global Blockchain de Blockchain New Economy 2018 celebrada hoy por Wanxiang Blockchain Laboratory, One Piece, el responsable de SlowMist Security, dijo que una transacción legal de USDT debe cumplir al menos con las siguientes dos condiciones: (1) Debe construirse a través de una transacción de Bitcoin y debe cumplir con la verificación de saldo de Bitcoin y la verificación de la regla de transacción. (2) Para pasar la verificación de saldo propia de USDT. Concluyó que para garantizar la seguridad, es necesario encontrar un equipo de seguridad profesional para realizar auditorías profesionales. [2018/9/10]