Beosin: El proyecto TempleDAO fue pirateado, involucrando una cantidad de alrededor de 2,36 millones de dólares estadounidenses

[Beosin: el proyecto TempleDAO fue pirateado, lo que implica una cantidad de aproximadamente 2,36 millones de dólares estadounidenses] Según el monitoreo de la plataforma de monitoreo y alerta temprana de seguridad Beosin EagleEye Web3, el proyecto TempleDAO fue pirateado. Debido a que la función migrateStake en el contrato StaxLPStake carece de verificación de permisos, cualquiera puede extraer el StaxLP en el contrato a través de esta función.

El equipo de seguridad de Beosin analizó y descubrió que el atacante ha convertido todos los tokens StaxLP obtenidos en ETH. Actualmente, todos los fondos robados se han transferido a la dirección 0x2B63d4A3b2DB8AcBb2671ea7B16993077F1DB5A0. El equipo de seguridad de Beosin continuará rastreando. Beosin Trace hará un seguimiento de los fondos robados.

Otras noticias:

Beosin: los piratas informáticos de FTX limpiaron una vez más algunos de los activos robados, alrededor de $ 8,3 millones: Jinse Finance informó que, según el monitoreo de Beosin EagleEye, la plataforma de monitoreo de riesgos de seguridad, alerta temprana y bloqueo de la empresa de auditoría de seguridad blockchain Beosin, a partir del 17 de noviembre, Hora de Beijing A las 11:00, el pirata informático FTX limpió nuevamente algunos de los activos robados.En el incidente del ataque FTX, el pirata informático (la dirección en la cadena está marcada como FTX Accounts Drainer) transfirió 6868 activos ETH a Ethereum desde la cadena Binance a través de Intercambio de cadena cruzada, alrededor de 8,3 millones de dólares estadounidenses, Beosin Trace continúa monitoreando la dirección negra. [2022/11/17 13:16:04]

Beosin: un breve análisis del ataque al proyecto Skyward Finance: Jinse Finance informó que, de acuerdo con el monitoreo de riesgos de seguridad Beosin EagleEye, la alerta temprana y el monitoreo de la plataforma de bloqueo de la empresa de auditoría de seguridad blockchain Beosin, el proyecto Skyward Finance en la cadena Near fue atacado por una vulnerabilidad Beosin El análisis encontró que debido a que la función redimir_skyward del contrato skyward.near no verificó el parámetro token_account_ids correctamente, el atacante 5ebc5ecca14a44175464d0e6a7d3b2a6890229cd5f19cfb29ce8b1651fd58d39 pasó en el mismo token_account_id y recibió recompensas WNear varias veces. Este ataque provocó que el proyecto perdiera alrededor de 1,08 millones de Near, unos 3,2 millones de dólares. Beosin Trace trace descubrió que el atacante transfirió la cantidad robada. [2022/11/3 12:12:36]

Beosin: Análisis del ataque de piratería al contrato de token DPC en BNBChain: Según el monitoreo de la plataforma Beosin EagleEye, el contrato de token DPC fue pirateado y la pérdida fue de aproximadamente 103,755 dólares estadounidenses. El equipo de seguridad de Beosin analizó y descubrió que el atacante primero usó la función tokenAirdop en el contrato de token DPC para prepararse para cumplir con las condiciones para recibir recompensas, luego el atacante intercambió USDT por tokens DPC y agregó liquidez para obtener tokens LP, y luego hipotecó LP tokens en el token en el contrato de divisas. Los preparativos previos son para cumplir con las condiciones para recibir el premio. Luego, el atacante llama repetidamente a la función ClaimStakeLp en el token DPC para reclamar recompensas repetidamente. Debido a "ClaimQuota = ClaimQuota.add(oldClaimQuota[addr]);" en la función getClaimQuota, las recompensas se pueden acumular todo el tiempo. Finalmente, el atacante llama a la función ClaimDpcAirdrop en el contrato DPC para extraer la recompensa (token DPC) e intercambiarla por Udst para salir del mercado. En la actualidad, los fondos robados todavía están almacenados en la dirección del atacante y el equipo de seguridad de Beosin continuará rastreándolos. [2022/9/10 13:21:00]