Alerta de proyecto sospechoso a prueba de hadas: "Express Game" es un proyecto de código abierto poco convencional

[Recordatorio de proyecto sospechoso de Fairyproof: Proyecto de código abierto no convencional "Express Game"] El 7 de abril, Fairyproof publicó un mensaje en su Twitter, mencionando el descubrimiento de un proyecto sospechoso llamado "Express Game". Fairyproof investigó un proyecto llamado "Express Game" y encontró la siguiente información: El proyecto tiene un contrato inteligente de código abierto implementado en la dirección 0xDA1Abfcb35A0e100e5B42cbfB30184EdcbA10013. Aunque este es un contrato de código abierto, no es tan abierto, transparente o razonable como los proyectos de código abierto que hemos mencionado antes. De hecho, el contrato utiliza un mecanismo de proxy y la dirección de ejecución de código real de este contrato se implementa en 0xa2d7cb6f261f62d2989e81b371bdc5c4bc1db96c.

Sin embargo, el contrato de esta función central no es de código abierto. El papel de este contrato inteligente no verificado no está claro y es altamente sospechoso. La dirección para implementar el proyecto es 0x8Bb445E9A75F3d44117064b7e81439362097894C, que obtiene gas del intercambio FixedFloat para implementar el proyecto.

Aquí, Fairyproof emite una advertencia a los usuarios: no se unan ciegamente a este juego ni hagan clic en ningún enlace contenido en dicha información sin confirmar completamente la confiabilidad del proyecto para garantizar la seguridad de sus fondos.

Otras noticias:

La bifurcación Ethereum, Ethereum Fair, lanzó la última red de prueba después de la fusión de Bellatrix: el 6 de septiembre, según el Twitter oficial, la comunidad técnica de Ethereum Fair (ETF) lanzó la última red de prueba después de la fusión de Bellatrix, que también se fusionó con Sentry Omega. (v1 .10.23) Versión de Ethereum, que actualmente es la última versión de testnet en el campo bifurcado. Se informa que Bellatrix es una bifurcación dura de la fusión de Ethereum 1.0 y Ethereum 2.0, y también es un paso necesario antes de la fusión formal. [2022/9/7 13:12:49]

Voz | Portavoz de Slock.it del equipo fundador de DAO: el contrato inteligente de FAIRWIN tiene una laguna: el portavoz del equipo fundador de DAO, Griff Green, emitió un tuit hoy para recordar a los usuarios que existe una laguna en el contrato inteligente de la plataforma de juego descentralizada FAIRWIN. Los usuarios deben dejar de usar el contrato para garantizar la seguridad de los fondos. Los detalles se anunciarán más adelante, pero los piratas informáticos pueden descubrir fácilmente la vulnerabilidad. Según informes anteriores, FAIRWIN es el DAPP que recientemente causó la congestión de la cadena de bloques de Ethereum. Hasta el momento, el contrato del juego del fondo contiene 625,456 ETH, por un valor de alrededor de 740 millones. Yuan. [2019/9/27]

Noticias | SlowMist publicó una nueva descripción de ataque dirigida al estado hard_fail de las transacciones EOS: según los informes de IMEOS, SlowMist publicó un artículo que analiza el ataque al estado hard_fail. Según su captura y análisis de inteligencia, SlowMist se dio cuenta de que el nuevo método de ataque contra EOS hard_faild state may Causó un impacto más amplio.Este método fue causado por la falla de la parte del proyecto en realizar inspecciones estrictas y completas sobre el estado de la transacción, lo que condujo al ataque, que es un tipo de ataque de "recarga falsa". Aquí, el equipo de seguridad de SlowMist recomienda que los intercambios y las billeteras verifiquen los siguientes puntos bajo la premisa de bloqueos irreversibles para las transacciones de transferencia que se envían a sí mismos: 1. Determinar si el estado es ejecutado 2. Determinar si la acción es transferencia 3. Determinar si la cuenta del contrato es Es el contrato oficial de eosio.token u otros tokens 4. Juzgar el nombre y la precisión del token 5. Juzgar la cantidad 6. Juzgar si la cuenta de depósito de la plataforma sigue siendo vulnerable a los ataques. Debido a que el estado de la transacción es: no ejecutado -> ejecutado pero no se pudo ejecutar, no se revierte, por lo que incluso si el modo de solo lectura está activado, seguirá siendo atacado. [2019/3/12],