Beosin: Breve análisis del ataque al proyecto gala.games en la cadena BSC

[Beosin: Breve análisis del ataque al proyecto gala.games en la cadena BSC] Jinse Finance informó que, de acuerdo con Beosin EagleEye, monitoreo de riesgos de seguridad, alerta temprana y monitoreo de la plataforma de bloqueo de la empresa de auditoría de seguridad blockchain Beosin, gala. El proyecto fue atacado. Según el análisis de Beosin, los tokens pTokens (GALA) se emitieron debido al error de configuración del puente del proyecto pNetwork. Se emitieron un total de 55.628.400.000 pTokens (GALA). El atacante intercambió algunos de los pTokens (GALA) por 12.976 BNB (0x6891A233Bca9E72A078bCB71ba02aD482A44e8C1) obtuvo una ganancia acumulada de aproximadamente US$4,34 millones. Beosin Trace descubrió que la cantidad robada todavía estaba almacenada en la dirección del atacante.

La primera transacción de ataque: 0x4b239b0a92b8375ca293e0fde9386cbe6bbeb2f04bc23e7c80147308b9515c2e

La segunda transacción de ataque: 0x439aa6f526184291a0d3bd3d52fccd459ec3ea0a8c1d5bf001888ef670fe616d

Otras noticias:

Beosin: La dirección negra FTX Accounts Drainer ha llevado a cabo operaciones como intercambio y transferencia de grandes cantidades de activos a lo largo de la cadena: Jinse Finance informó que según el monitoreo de la plataforma de bloqueo, alerta temprana y monitoreo de riesgos de seguridad Beosin EagleEye empresa de auditoría de seguridad Beosin, para 2022 El 15 de noviembre, la dirección negra FTX Accounts Draer (0x59AB...32b) ha llevado a cabo operaciones como intercambio y transferencia de grandes activos a través de cadenas.

La mayoría de los fondos se encuentran actualmente en la plataforma ETH de la cuenta FTX Accounts Drainer, unos 228.523 ETH ($288.934.108) y 8.184 PAXG ($14.395.174). Alrededor de 108.454 BNB ($29.962.644) y 1.685.309 DAI ($1.686.562) en la plataforma BSC.

El resto de los fondos se encuentran en la cuenta FTX Accounts Drainer 2 en ETH, alrededor de 1999.4 PAXG ($3,516,404), alrededor de 499 PAXG ($878,114) en la cuenta FTX Accounts Drainer 3, alrededor de 499 PAXG ($878,114) en FTX Accounts Drainer 4 cuenta, los activos en otras cadenas no han cambiado todavía, y Beosin Trace continuará monitoreando los cambios de dirección negra. [2022/11/16 13:09:37]

Beosin: un breve análisis del ataque al proyecto Skyward Finance: Jinse Finance informó que, de acuerdo con el monitoreo de riesgos de seguridad Beosin EagleEye, la alerta temprana y el monitoreo de la plataforma de bloqueo de la empresa de auditoría de seguridad blockchain Beosin, el proyecto Skyward Finance en la cadena Near fue atacado por una vulnerabilidad Beosin El análisis encontró que debido a que la función redimir_skyward del contrato skyward.near no verificó correctamente el parámetro token_account_ids, el atacante 5ebc5ecca14a44175464d0e6a7d3b2a6890229cd5f19cfb29ce8b1651fd58d39 pasó en el mismo token_account_id y recibió recompensas WNear varias veces. Este ataque hizo que el proyecto perdiera cerca de 1,08 millones de Near, unos 3,2 millones de dólares. Beosin Trace trace descubrió que el atacante transfirió la cantidad robada. [2022/11/3 12:12:36]

Beosin: el puente de cadena cruzada QANplatform fue atacado por piratas informáticos, lo que implica una cantidad de alrededor de US $ 1,89 millones: el 11 de octubre, según el monitoreo de la plataforma de monitoreo y advertencia de seguridad Beosin EagleEye Web3, el proyecto de puente de cadena cruzada QANplatform fue pirateado . La transacción de ataque son las siguientes dos transacciones 0xf93047e41433d73ddf983cfa008aeb356ec89803c0a92b0e97ccdc6c42a13f51(bsc),

0x048a1a71fd41102c72427cc1d251f4ecbf70558562564306e919f66fd451fe82 (eth).

El equipo de seguridad de Beosin analizó y descubrió que el atacante usó primero la dirección 0x68e8198d5b3b3639372358542b92eb997c5c314 (porque 0x68e819 es para crear una dirección de puente de cadena cruzada, por lo que esta dirección debe pertenecer a la parte del proyecto). Llame a la función bridgeWithdraw en el contrato de puente de cadena cruzada para extraiga tokens QANX y luego intercambie tokens QANX por la moneda de la plataforma correspondiente. Almacenado en la dirección del atacante (0xF163A6cAB228085935Fa6c088f9Fc242AFD4FB11). En la actualidad, los fondos robados todavía están almacenados en la dirección del atacante y el equipo de seguridad de Beosin continuará rastreándolos. Beosin Trace hará un seguimiento de los fondos robados. [2022/10/11 10:31:06]