Equipo de seguridad: se agregaron 3 robots de arbitraje y 2 imitadores de ataques al incidente de TransitSwap, y las pérdidas robadas totales conocidas superaron los 28 millones de dólares estadounidenses

[Equipo de seguridad: se agregaron 3 robots de arbitraje y 2 imitadores de ataques al incidente de TransitSwap, y las pérdidas robadas totales conocidas superaron los 28 millones de dólares estadounidenses] Según el anuncio oficial de TransitSwap, se agregaron 4 nuevas direcciones de ganancias a la cadena BSC, y 1 se agregó a la cadena ETH Hay 8 direcciones con fines de lucro, y los fondos recientemente robados son 3,57 millones de dólares EE. UU. Hay un total de 8 direcciones con fines de lucro, y las pérdidas totales robadas se han expandido a 28,84 millones de dólares EE. UU. SlowMist MistTrack y el equipo de TransitSwap colaboraron para analizar y concluyeron que 3 de las 5 nuevas direcciones con fines de lucro son robots de arbitraje, mientras que las otras 2 son imitadores de ataques. Anteriormente, SlowMist descubrió la dirección del robot de arbitraje 0xcfb0...7ac7 a través de la inteligencia. SlowMist MistTrack continúa haciendo un seguimiento de este incidente, analizando la transferencia de fondos y los retratos de los piratas informáticos de las direcciones lucrativas recientemente agregadas.

Hasta ahora, con los esfuerzos conjuntos de todas las partes, el pirata informático ha devuelto más del 80% de los activos robados a la dirección de la parte del proyecto Transit Swap. La dirección se puso en contacto con Transit Swap para minimizar conjuntamente la pérdida de los usuarios víctimas. en este robo.

Direcciones rentables para atacar a los piratas informáticos (los fondos devueltos representan aproximadamente el 83,6% del total de los fondos robados):

0x75F2...FFD46 Cantidad de ganancias: alrededor de 24,1 millones de dólares estadounidenses

0xfa71...90fb

Dirección de ganancias del robot de arbitraje:

1: 0xcfb0...7ac7(BSC) monto de ganancia: 1,166,882.07 BUSD

2: 0x0000...4922(BSC) Importe de beneficio: 246.757,31 USDT

3: 0xcc3d...ae7d(BSC) monto de ganancia: 584,801.17 USDC

4. 0x6C6B...364e(ETH) monto de ganancia: 5,974.52 UNI, 1,667.36 MANA

Dirección de ganancias para imitadores de ataques:

1: 0x87be...3c4c(BSC) monto de ganancia: 356,690.71 USDT

2: 0x6e60...c5ea(BSC) monto de ganancia: 2,348,967.9 USDT

Otras noticias:

Equipo de seguridad: el servidor Discord del proyecto XANA fue atacado: Golden Finance News, según el monitoreo de CertiK, el servidor Discord del proyecto XANA fue atacado. Usuarios de la comunidad, no hagan clic en el enlace, acuñen o aprueben ninguna transacción. [2022/10/18 17:30:19]

Equipo de seguridad: Nereus Finance sufrió un ataque de préstamo relámpago y el atacante obtuvo una ganancia de 370,000 dólares estadounidenses: según noticias oficiales, el equipo de seguridad de HyperLab detectó que Nereus Finance, un proyecto en la cadena pública de nueva generación AVAX, sufrió un préstamo relámpago ataque.

La dirección del contrato del atacante es: 0x16b94C6358FE622241d055811d829281836E49d6

La dirección de la transacción de ataque es: 0x0ab12913f9232b27b0664cd2d50e482ad6aa896aeb811b53081712f42d54c026

El atacante obtuvo una ganancia de alrededor de 370 000 USDC mediante el uso del modo de ataque de préstamo flash clásico, es decir, préstamo flash -> reserva sesgada -> precio de token LP falso -> reembolso del préstamo flash.

El ataque fue investigado por @0xEdwardo, un clon no autorizado del código Abracadabra mantenido por Nereus Finance. El equipo de seguridad de HyperLab dará seguimiento a la dinámica de este incidente en tiempo real y continuará reportando análisis de seguimiento. [2022/9/7 13:13:42]

Análisis | Equipo de seguridad: el malware de minería de Monero infecta el sistema operativo Windows: según los informes de Cryptodaily, el equipo de seguridad de la red Trend Micro descubrió recientemente un malware que se hace pasar por el software de minería de Monero, que se dirige a los usuarios de Windows, MIMIKATZ y RADMIN. El equipo explicó que el software se propaga usando MIMIKATZ y RADMIN mientras explota vulnerabilidades críticas, lo que permite a los piratas informáticos usar algo como un gusano para propagar malware para atacar sistemas específicos en una industria sin ser detectado de inmediato. [2019/3/3]