Compañía de seguridad: un breve análisis de Starstream Finance siendo pirateada

[Compañía de seguridad: Breve análisis del hackeo de Starstream Finance] El 8 de abril, según noticias de Agora DeFi, debido a la vulnerabilidad del contrato de tesorería del distribuidor de Starstream, se prestaron activos por valor de aproximadamente 8,2 millones de dólares estadounidenses en Agora DeFi. El equipo de seguridad de SlowMist lo compartirá con usted en forma de boletín después de analizarlo.

1. Existe una función de retirada de tokens en el contrato StarstreamTreasury de Starstream, a la que solo puede llamar el propietario para retirar los fondos reservados en el contrato. Y el 7 de abril de 2022 a las 11:58:24 p. m. +8 UTC, el propietario del contrato StarstreamTreasury se transfirió al nuevo contrato DistributorTreasury (0x6f...25).

2. Hay una función de ejecución en el nuevo contrato de DistributorTreasury, y cualquier usuario puede realizar llamadas externas a través de esta función, por lo que el atacante llama directamente a la función de retiro de tokens en el contrato de StarstreamTreasury a través de esta función para retirar las 532,571,155,859 ESTRELLAS reservadas en el contrato.

3. El atacante hipoteca STARS a Agora DeFi y presta una gran cantidad de fondos. Una parte de los fondos prestados se utiliza para aumentar el precio de STARS en el mercado a fin de prestar más fondos.

Otras noticias:

La empresa de seguridad OpenZeppelin lanzó Cairo v0.1.0, una biblioteca de contratos inteligentes escrita para StarkNet: El 6 de abril, la empresa de seguridad de cadena de bloques OpenZeppelin lanzó el contrato inteligente Cairo v0.1.0, que es una biblioteca de contratos inteligentes escrita para StarkNet usando Cairo, un ZK Rollup descentralizado, esta versión contiene varios contratos inteligentes importantes, incluidos ERC20, ERC721 y contratos de abstracción de cuenta desarrollados con Argent. [2022/4/6 14:06:47]

Noticias | El gigante de telecomunicaciones de Corea del Sur KT y la empresa de seguridad digital Gemalto promoverán conjuntamente los módulos de comunicación de vehículos basados ​​en blockchain: según Etnews, el gigante de telecomunicaciones de Corea KT y la empresa de seguridad digital internacional Gemalto (Gemalto) firmaron un acuerdo comercial conjunto, planeando integrar los módulos de comunicación de vehículos de KT. La solución de seguridad 5G GiGAstealth se aplica al módulo de comunicación en el vehículo de Gualto y se suministrará a las empresas de fabricación de vehículos y los mercados de empresa a empresa (B2B) dentro de este año. Se informa que GiGAstealth es una plataforma de seguridad de red basada en blockchain que protege a los usuarios de los piratas informáticos. [2019/5/21]

El contrato inteligente de InvestDigital fue elogiado por el modelo de contrato de auditoría de la compañía de seguridad de blockchain: el 30 de mayo, InvestDigital aprobó oficialmente la auditoría de seguridad de la principal organización de tecnología de seguridad de blockchain. Su seguridad de contrato inteligente y la calidad de escritura del código fueron muy apreciadas por el equipo de auditoría y calificadas como dignas. ¡recomendar! Recientemente, una serie de incidentes de violación de la seguridad de alto riesgo de EOS han vuelto a poner de manifiesto los problemas de seguridad de los contratos inteligentes. InvestDigital pasó la auditoría y fue calificado como excelente esta vez, ¡lo que demuestra plenamente la fortaleza técnica del equipo y el potencial del proyecto! En el futuro, el equipo de InvestDigital acelerará la creación de un ecosistema de inversión en activos digitales mientras cultiva profundamente la seguridad técnica. [2018/5/30],