Beosin: el puente de cadena cruzada QANplatform fue pirateado, lo que involucró una cantidad de alrededor de $ 1,89 millones

[Beosin: el puente de cadena cruzada QANplatform fue atacado por piratas informáticos, lo que implica una cantidad de alrededor de 1,89 millones de dólares estadounidenses] El 11 de octubre, según el monitoreo de la plataforma de monitoreo y advertencia de seguridad Beosin EagleEye Web3, el proyecto de puente de cadena cruzada QANplatform fue pirateado . La transacción de ataque son las siguientes dos transacciones 0xf93047e41433d73ddf983cfa008aeb356ec89803c0a92b0e97ccdc6c42a13f51(bsc),

0x048a1a71fd41102c72427cc1d251f4ecbf70558562564306e919f66fd451fe82 (eth).

El equipo de seguridad de Beosin analizó y descubrió que el atacante usó primero la dirección 0x68e8198d5b3b3639372358542b92eb997c5c314 (porque 0x68e819 es para crear una dirección de puente de cadena cruzada, por lo que esta dirección debe pertenecer a la parte del proyecto). Llame a la función bridgeWithdraw en el contrato de puente de cadena cruzada para extraiga tokens QANX y luego intercambie tokens QANX por la moneda de la plataforma correspondiente. Almacenado en la dirección del atacante (0xF163A6cAB228085935Fa6c088f9Fc242AFD4FB11). En la actualidad, los fondos robados todavía están almacenados en la dirección del atacante y el equipo de seguridad de Beosin continuará rastreándolos. Beosin Trace hará un seguimiento de los fondos robados.

Otras noticias:

Beosin: un breve análisis de los ataques de piratas informáticos en el proyecto de token ULME: Jinse Finance informó que el 25 de octubre, según la plataforma de monitoreo y advertencia de seguridad Beosin EagleEye, el proyecto de token ULME fue pirateado, causando una pérdida de 50,646 BUSD. Flash Loan presta BUSD. Dado que el usuario autorizó el contrato ULME anteriormente, el atacante atravesó la dirección que autorizó el contrato y luego transfirió los BUSD del usuario autorizado al contrato en lotes, aumentando el precio de ULME, y luego el hacker vendió el anterior Flash Loan Lend ULME, gana BUSD, devuelve el préstamo flash y sale del mercado con una ganancia. El equipo de seguridad de Beosin recomienda a los usuarios cancelar la autorización de BUSD del contrato ULME y transferir fondos a tiempo para reducir pérdidas. [2022/10/25 16:38:21]

Beosin: el puente de cadena cruzada QANplatform fue atacado por piratas informáticos, lo que implica una cantidad de alrededor de US $ 1,89 millones: el 11 de octubre, según el monitoreo de la plataforma de monitoreo y advertencia de seguridad Beosin EagleEye Web3, el proyecto de puente de cadena cruzada QANplatform fue pirateado . La transacción de ataque son las siguientes dos transacciones 0xf93047e41433d73ddf983cfa008aeb356ec89803c0a92b0e97ccdc6c42a13f51(bsc),

0x048a1a71fd41102c72427cc1d251f4ecbf70558562564306e919f66fd451fe82 (eth).

El equipo de seguridad de Beosin analizó y descubrió que el atacante usó primero la dirección 0x68e8198d5b3b3639372358542b92eb997c5c314 (porque 0x68e819 es para crear una dirección de puente de cadena cruzada, por lo que esta dirección debe pertenecer a la parte del proyecto). Llame a la función bridgeWithdraw en el contrato de puente de cadena cruzada para extraiga tokens QANX y luego intercambie tokens QANX por la moneda de la plataforma correspondiente. Almacenado en la dirección del atacante (0xF163A6cAB228085935Fa6c088f9Fc242AFD4FB11). En la actualidad, los fondos robados todavía están almacenados en la dirección del atacante y el equipo de seguridad de Beosin continuará rastreándolos. Beosin Trace hará un seguimiento de los fondos robados. [2022/10/11 10:31:06]

El contrato inteligente de COCO de chocolate ha pasado la auditoría de seguridad de Beosin (Chengdu Lianan): según noticias oficiales, Beosin (Chengdu Lianan) completó recientemente el servicio de auditoría de seguridad del proyecto de contrato inteligente de coco de chocolate. Según los informes, Chocolate COCO es una infraestructura subyacente financiera descentralizada y abierta construida sobre la base de TRON. En combinación con la innovación y la agregación del protocolo de cadena cruzada TRON TICP, el libro de pedidos DEX, la minería inteligente y otras funciones, se creará una plataforma financiera descentralizada integral. Chocolate COCO no tiene ICO, cero minería previa y cero colocación privada, y la comunidad tiene un alto grado de autonomía. Dirección del contrato: THTpbtqfoGmL6HwqaGrWKd7aJAcUTbCnoC Número de informe de auditoría: 202010042149[2020/10/5]