Equipo de seguridad: ether-merges[.]org es un sitio web de phishing

[Equipo de seguridad: ether-merges[.]org es un sitio web de phishing] Jinse Finance informó que, según el monitoreo de PeckShield, parece que la cuenta de Twitter autenticada @MahipalMahla fue comprometida y utilizada para compartir enlaces fraudulentos. ether-merges[.]org es un sitio web de phishing. Estar atentos.

Otras noticias:

Equipo de seguridad: el proyecto NFT Not Bored Apes Discord fue atacado y publicó enlaces de phishing: Golden Finance News, según el monitoreo de CertiK, el proyecto Discord of NFT Not Bored Apes fue atacado, una cuenta mod parecía haber sido pirateada y los enlaces de phishing comenzaron a ser publicado con frecuencia. Tenga cuidado con la Casa de la Moneda oficial no anunciada. [2022/6/4 4:02:07]

Equipo de seguridad: se atacó el contrato de toma de NFTS del proyecto ownlyio, y la cantidad de pérdida fue de aproximadamente 36,418 dólares estadounidenses: según las noticias del 11 de mayo, según los datos de monitoreo de la opinión pública de seguridad de la "Plataforma de conciencia situacional de seguridad Chain Bing-Blockchain" de Chengdu Lianan ”, NFTStake of the ownlyio project El contrato fue atacado, con un total de 115 BNB robados y una pérdida de alrededor de $ 36,418. Según el análisis del equipo técnico de Chengdu Chain Security, el motivo de este ataque es que la función de deshacer del contrato de compromiso del proyecto ownlyio no verificó el estado del reclamo del usuario, por lo que el atacante puede usar la función de deshacer para recibir el token propio en el contrato infinitamente, extrayendo así el contrato de prenda.Todos los tokens propios, y finalmente el atacante intercambió los tokens propios adquiridos por 115 BNB a través de una transacción de par.

Transacción de ataque: 0x2cbe47edb040c710b7f139cbea7a4bced4d6a0d6c5aa4380f445880437ea072f

Dirección del atacante: 0xba31058357ea2f474a2ed0d1b3f9183904ebd38a

Contrato del atacante: 0xa81ea095e0c3708e4236c71146748fa15b620386[2022/5/11 3:06:00]

Voz | Equipo de seguridad de SlowMist: se recomienda verificar el bloque donde se encuentra la recarga para evitar ataques de transacciones de retroceso: según informes de IMEOS, en respuesta a la situación que una gran cantidad de DApps principales como BetDice que apareció en la madrugada sufrió ataques de transacciones de reversión, el equipo de seguridad de SlowMist sugirió transacciones EOS Cuando la billetera centralizada maneja el registro de recarga de la billetera activa a través de la interfaz RPC get_actions, debe verificar si el block_num donde se encuentra la transacción de recarga es menor que el last_irreversible_block (el último bloque irreversible ). Si el block_num es mayor que el last_irreversible_block, significa que el bloque aún es reversible. Riesgo de "falsa recarga". [2018/12/19]