Slow Mist: el hacker contratado por pGALA ha ganado $4.3 millones

[SlowMist: los piratas informáticos de pGALA obtuvieron $ 4,3 millones en ganancias] El 4 de noviembre, el equipo de seguridad SlowMist dijo en Twitter que los piratas informáticos de pGALA habían convertido la mayor parte de GALA en 13,000 BNB, obteniendo una ganancia de más de $ 4.3 millones, la dirección aún tiene 45 mil millones de Gala, pero es poco probable que se retire porque el fondo común básicamente se ha agotado. Además, los fondos iniciales de los piratas informáticos provenían de varias cuentas de Binance.

Hoy temprano, se informó que una dirección en la Cadena BNB acuñó más de $ 1 mil millones en tokens pGALA de la nada en la dirección de la Cadena BNB y obtuvo ganancias vendiéndolos en PancakeSwap. pNetwork indicó que esto fue causado por una configuración incorrecta del puente de cadena cruzada. El puente de cadena cruzada GALA ha sido suspendido. Se solicita a los usuarios que no intercambien pGALA en el DEX en la cadena BNB.

Otras noticias:

SlowMist: Los piratas informáticos con buenas cuentas han obtenido los permisos de clave privada de ParaSwap Deployer y QANplatform Deployer: 11 de octubre, según información del distrito de SlowMist, una de las direcciones de los piratas informáticos con buenas cuentas (0xf358..7036) ha obtenido ParaSwap Deployer y QANplatform Permisos de clave privada del implementador. El pirata informático obtuvo alrededor de 1000 dólares estadounidenses de la dirección de ParaSwap Deployer y realizó una prueba de transferencia de entrada y salida en la dirección de QANplatform Deployer. SlowMist MistTrack analizó 0xf358..7036 y descubrió que los piratas informáticos también robaron fondos de The SolaVerse Deployer y varias otras cuentas famosas. Hasta ahora, el hacker ha recibido más de $170,000 en fondos y los fondos no se han transferido más.Los rastros de direcciones incluyen Uniswap V3, Curve, TraderJoe, PancakeSwap, OpenSea y Matcha. SlowMist MistTrack monitoreará continuamente las direcciones de los piratas informáticos y analizará los rastros relevantes. [2022/10/11 10:31:05]

Niebla lenta: el NFT del actor estadounidense SethGreen fue atacado por phishing, y los fondos se encadenaron a BTC y moneda mixta: el 18 de mayo, el actor estadounidense SethGreen sufrió un ataque de phishing y provocó 4 NFT (incluidos 1 BAYC, 2 MAYC y 1 Doodle) fue robado, y la dirección del phisher vendió todos los NFT, obteniendo una ganancia de casi 160 ETH (alrededor de 330 000 dólares estadounidenses).

Después de analizar las direcciones de phishing que comienzan con 0xC8a0907, SlowMist MistTrack descubrió que se robaron un total de NFT de 8 usuarios, incluidos 12 tipos de NFT como MAYC, Doodle, BAYC y VOX. Después de venderlos todos, la ganancia total fue 194ETH. Al mismo tiempo, el capital inicial de esta dirección de phishing es 0.188ETH de Change NOW. La dirección del phisher convirtió la mayor parte de ETH en renBTC y se encadenó a direcciones de 6 BTC, y alrededor de 14 BTC se transfirieron a través de la mezcla de monedas para evitar el seguimiento. El phishing NFT está en todas partes, manténgase escéptico y atento. [2022/5/18 3:24:23]

SlowMist: los atacantes de Yearn usaron préstamos rápidos para completar las ganancias a través de varios pasos: el 5 de febrero de 2021, según la inteligencia del distrito de SlowMist, el grupo de estrategia DAI de yearnfinance, un conocido grupo de ametralladoras en cadena, fue atacado y el equipo de seguridad de SlowMist inmediatamente Siga el análisis y comparta los detalles en forma de boletín para su referencia:

1. El atacante primero toma prestada una gran cantidad de ETH de dYdX y AAVE mediante préstamos flash;

2. El atacante usa el ETH prestado del primer paso para prestar DAI y USDC en Compound;

3. El atacante depositó todo el USDC y la mayor parte del DAI en la segunda parte en el grupo CurveDAI/USDC/USDT En este momento, debido a la enorme liquidez depositada por el atacante, en realidad ha controlado la mayor parte de CruveDAI/USDC/ fluidez USDT;

4. El atacante retira una cierta cantidad de USDT del pool de Curve, lo que hace que la proporción de DAI/USDT/USDC se desequilibre y DAI/(USDT&USDC) se deprecie;

5. En el tercer paso, el atacante recarga el DAI restante en el grupo de estrategia yearnDAI y luego llama a la función de ganancia del grupo de estrategia yearnDAI para transferir el DAI recargado al grupo CurveDAI/USDT/USDC en una proporción desequilibrada. Al mismo tiempo, el grupo de estrategia yearnDAI obtendrá una cierta cantidad de tokens 3CRV;

6. El atacante vuelve a depositar el USDT tomado en el paso 4 en el grupo CurveDAI/USDT/USDC para restaurar la proporción de DAI/USDT/USDC;

7. El atacante activa la función de retiro del grupo de estrategia yearnDAI. Dado que el grupo de estrategia yearnDAI se depositó con una proporción desequilibrada, ahora se usa la proporción normal. La proporción de DAI en el grupo ha aumentado, lo que da como resultado la misma cantidad de 3CRV tokens perdidos La cantidad de DAI recuperada será menor. Estos tokens menos retirados permanecen en el grupo CurveDAI/USDC/USDT;

8. Dado que el atacante ya tenía la mayor parte de la liquidez en el grupo CurveDAI/USDC/USDT en el tercer paso, la mayor parte del DAI que el grupo de estrategia yearnDAI no pudo recuperar se distribuyó al atacante. Pasos 5 veces y devuelve el préstamo flash para completar la ganancia. Consulte el enlace de texto original para las transacciones de ataque. [5/2/2021 18:58:47]