Compañía de seguridad: la vulnerabilidad principal del Protocolo Fei puede causar pérdidas de 64 a 80 millones de dólares estadounidenses

[Empresa de seguridad: Gran vulnerabilidad del Protocolo Fei, que puede causar una pérdida de 64-80 millones de dólares estadounidenses] El 30 de abril, según el equipo técnico de CertiK, el 30 de abril de 2022, el Protocolo Fei anunció que están investigando una vulnerabilidad en la piscina Rari Fuse. En la actualidad, el proyecto ha suspendido todos los préstamos para reducir más pérdidas y proporcionó públicamente al atacante 10 millones de dólares estadounidenses para devolver los fondos del usuario, y prometió no perseguirlo después.

Actualmente, los atacantes han enviado 5400 ETH (alrededor de $15 298 900) a Tornado Cash, pero todavía tienen $64 245 245,43 en sus carteras.

Este ataque ha agotado los fondos del grupo de monedas Rari, mientras que el grupo de monedas Fei (Tribe, Curve) no se ve afectado. Un miembro del equipo de Rari ha estado respondiendo preguntas y dijo que \"algunos prestatarios en Fuse pueden verse afectados\" y que \"los PCV en el grupo de Fuse pueden estar en riesgo\". El miembro del equipo de Rari también confirmó que solo los activos prestables eran vulnerables, aunque eso ahora ha cambiado.

Fei Protocol tuvo algunos problemas a principios de este mes: encontraron un error a través del programa de recompensas por errores, lo que los llevó a cerrar el programa de reembolso mientras solucionaban el error. En ese momento podrían haber detenido la brecha antes de que ocurriera, pero ese no fue el caso.

Hasta el momento, el equipo del Protocolo Fei no ha anunciado oficialmente sus hallazgos.

Otras noticias:

Compañía de seguridad: tenga cuidado con los ataques de robo de monedas autorizados por phishing de minería DeFi: según la inteligencia del Distrito SlowMist, debido a la popularidad de los proyectos de minería DeFi, además de los discos de imitación, ha habido ataques de phishing dirigidos a la minería Ethereum DeFi. que induce a los usuarios a autorizar el proyecto en sí mismo está autorizando una dirección que el atacante puede controlar. Una vez que se completa la autorización, los fondos del usuario se transferirán de inmediato. Según el análisis del equipo de seguridad de SlowMist, el sitio web actualmente induce a los usuarios a autorizar la dirección 0x59DFd93D34DFF5D36dEdD539425a7D7D2a77B3e5, que no es una dirección de contrato, sino una dirección personal ordinaria controlada por el atacante. La consulta a través del navegador de bloques muestra que se han transferido 200 000 USDC y 52 YAMV2. El equipo de seguridad de SlowMist recuerda que cuando los usuarios operan un proyecto DeFi, deben tener una comprensión suficiente del proyecto en sí y prestar atención a si el proyecto ha pasado la auditoría de seguridad, y al autorizar, verificar el objeto autorizado para confirmar que es la dirección de la parte del proyecto, para evitar la pérdida de fondos. [2020/9/6]

Dynamics | La empresa suiza de ciberseguridad y Blockchain Research Institute han lanzado conjuntamente dos centros de investigación de blockchain: según BTCmanager, la conocida empresa suiza de ciberseguridad e IoT WISeKey ha llegado a un acuerdo con el Blockchain Research Institute (BRI) para lanzar un centro de investigación de blockchain en Argentina Se lanzaron dos nuevos centros de investigación de blockchain en Buenos Aires y Ginebra, Suiza. En las noticias anteriores de noviembre de 2018, WISeKey anunció que se uniría al Instituto de Investigación Blockchain (BRI). [2019/1/23]

Noticias | La empresa de seguridad blockchain admitirá DASH y XLM en unas semanas: según livebitcoinnews, la empresa de seguridad blockchain BitGo admitirá Dash (DASH) y Stellar (XLM) en las próximas semanas. El CEO de BitGo, Mike Belshe, dijo que ambas criptomonedas ofrecen tecnología avanzada en la industria de pagos, por lo que se espera que aumente la adopción general por parte de comerciantes y minoristas. Hasta ahora, BitGo admite 85 monedas y activos diferentes, incluidos Bitcoin, Ethereum, Litecoin y más. [7/10/2018]