Beosin: La pérdida total de incidentes de seguridad ecológica de blockchain en octubre fue de aproximadamente 981,04 millones de dólares estadounidenses

[Beosin: la pérdida total de incidentes de seguridad ecológica de blockchain en octubre fue de aproximadamente 981,04 millones de dólares estadounidenses] Jinse Finance informó que, según el monitoreo de la plataforma de monitoreo y alerta temprana de seguridad Beosin EagleEye, en octubre de 2022, la cantidad de varios incidentes de seguridad y los montos involucrados fueron relativamente altos y aumentaron considerablemente en septiembre. En octubre, hubo más de 25 incidentes de seguridad típicos, entre los cuales la pérdida total de incidentes de seguridad de ataques fue de aproximadamente 981,04 millones de dólares estadounidenses, que fue aproximadamente 5,97 veces la pérdida en septiembre. Octubre es el mes con mayor cantidad de pérdidas en el campo blockchain desde 2022, y el 60% de los ataques provino de la explotación de vulnerabilidades de contratos.

Otras noticias:

Beosin: un breve análisis del ataque al proyecto sDAO: Jinse Finance informó que, de acuerdo con el monitoreo de riesgos de seguridad Beosin EagleEye, la alerta temprana y el monitoreo de la plataforma de bloqueo de la empresa de auditoría de seguridad blockchain Beosin, el proyecto sDAO en la cadena BNB fue atacado por una vulnerabilidad. El análisis de Beosin encontró que debido al error de lógica comercial del contrato sDAO, la función getReward se calcula en función de los tokens LP que posee el contrato y los tokens LP agregados por el usuario como parámetros. La recompensa calculada está positivamente relacionada con la cantidad de tokens LP agregados por el usuario, y está relacionada con el LP total que posee el contrato. La cantidad de tokens está correlacionada negativamente, pero el contrato proporciona un método de retiro del equipo, que puede enviar todos los BNB y tokens especificados que pertenecen al contrato. a la dirección especificada del contrato Esta función puede ser llamada por cualquier persona. Esta vez, después de que el atacante le agregó tokens LP, llamó a la función de retiro del equipo para enviar todos los tokens LP a la dirección especificada e inmediatamente transfirió una cantidad muy pequeña de tokens LP al contrato, lo que provocó que el atacante llamara Cuando getReward obtiene recompensas , el número total de tokens LP en el contrato utilizado es un valor muy pequeño, lo que hace que las recompensas se amplíen de manera anormal. Al final, la recompensa obtenida por el atacante a través de esta vulnerabilidad se convirtió en 13.662 BUSD y salió del mercado. Beosin Trace descubrió que el monto robado todavía está en la cuenta del atacante y continuará prestando atención a la dirección de los fondos. [2022/11/21 7:53:09]

Beosin: La pérdida total de incidentes de seguridad ecológica de blockchain en octubre fue de aproximadamente 981,04 millones de dólares estadounidenses: Jinse Finance informó que, según el monitoreo de la plataforma de monitoreo y alerta temprana de seguridad Beosin EagleEye, en octubre de 2022, la cantidad de varios incidentes de seguridad y el la cantidad involucrada fue superior a 9 meses aumentó considerablemente. En octubre, hubo más de 25 incidentes de seguridad típicos, entre los cuales la pérdida total de incidentes de seguridad de ataques fue de aproximadamente 981,04 millones de dólares estadounidenses, que fue aproximadamente 5,97 veces la pérdida en septiembre. Octubre es el mes con mayor cantidad de pérdidas en el campo blockchain desde 2022, y el 60% de los ataques provino de la explotación de vulnerabilidades de contratos. [2022/10/31 12:01:06]

Beosin: un breve análisis del incidente de piratería del proyecto UVT. Todos los fondos robados se transfirieron a Tornado Cash: Jinse Finance informó que, según la plataforma de monitoreo y advertencia de seguridad Beosin EagleEye, el proyecto UVT fue pirateado y la cantidad involucrada fue 1,5 millones de dólares estadounidenses. La transacción de ataque es 0x54121ed538f27ffee2dbb232f9d9be33e39fdaf34adf993e5e019c00f6afd499

Después del análisis realizado por el equipo de seguridad de Beosin, se descubrió que el atacante utilizó primero el método 0xc81daf6e de otro contrato implementado por el desarrollador con permiso de Controlador, que llamaría al método 0x7e39d2f8 del contrato atacado. Debido a que el contrato tiene permiso de Controlador, fue transferido directamente a través de la verificación El equipo de seguridad de Beosin rastreó todos los tokens UVT en el contrato atacado a través de Beosin Trace, y se descubrió que todos los fondos robados se habían transferido a Tornado Cash. [2022/10/27 11:48:46]