Equipo de seguridad: el contrato del grupo de minería UvToken fue pirateado porque no verificó la legalidad de los parámetros del usuario

[Equipo de seguridad: el contrato del grupo de minería de UvToken fue pirateado porque no verificó la legitimidad de la participación de los usuarios] Golden Finance informó que, según la información del equipo de seguridad del Distrito Slow Mist, el contrato del grupo de minería UvTokenWallet Eco Staking fue pirateado. La razón clave de la vulnerabilidad radica en el retiro del contrato del grupo de minería. La función no juzga estrictamente la entrada del usuario, por lo que el atacante puede pasar directamente la dirección del contrato malicioso y usar el contrato malicioso para vaciar los fondos relevantes. . SlowMist MistTrack realizó un análisis de trazabilidad de los fondos: hasta ahora, los piratas informáticos han transferido un total de 5011 BNB de fondos rentables a Tornado Cash. Además, la fuente de la tarifa de ataque también es Tornado Cash.

Anteriormente se informó que la billetera multicadena UvToken fue atacada.

Otras noticias:

Equipo de seguridad: el contrato de token CUPID sufrió un ataque de préstamo relámpago y el atacante obtuvo una ganancia de alrededor de 79,000 dólares estadounidenses: Golden Finance News, según el monitoreo de CertiK, el contrato de token CUPID en la cadena BSC encontró un ataque de préstamo relámpago, y ambos Los tokens CUPID y VENUS cayeron, el atacante obtuvo una ganancia de $78,622. [2022/8/31 12:59:55]

Equipo de seguridad: el servidor Discord del proyecto KAITU fue atacado: Golden Finance News, según el monitoreo de CertiK, el servidor Discord del proyecto KAITU fue atacado. Usuarios de la comunidad, no hagan clic, acumulen ni aprueben ninguna transacción. [2022/8/26 12:50:28]

Equipo de seguridad: El servidor Discord del videojuego P2E Haunted Space fue pirateado: el 1 de julio, según la advertencia de CertiK, el servidor Discord del videojuego P2E Haunted Space fue pirateado y los piratas informáticos bloquearon todos los canales de chat y enlaces de phishing publicados, Recuerde a los usuarios que no hagan clic. [2022/7/1 1:44:33]