Equipo de seguridad: se sospecha que la dirección del propietario del contrato de token N3DR del proyecto NeorderDao filtró la clave privada

[Equipo de seguridad: se sospecha que se filtró la dirección del propietario del contrato de token N3DR del proyecto NeorderDao] El 11 de mayo, según los datos de monitoreo de la opinión pública de seguridad de Chengdu Lianan "Chain Bing - Blockchain Security Situational Awareness Platform", NeorderDao proyecto Se sospecha que la dirección del propietario del contrato del token N3DR filtró la clave privada y se robaron un total de 930 BNB. Según el análisis realizado por el equipo técnico de Chengdu Lianan, el motivo de este ataque es que el atacante usó la dirección del propietario robada para agregar el permiso del Operador a la dirección maliciosa y luego llamó a la función de transferencia de emergencia en el contrato del token N3DR a través de la dirección con permiso del Operador. , y transfirió la dirección 0x1bBbbB0d79932047Fd29CdBB401B29b13306E090 a Los tokens N3DR se transfieren a la dirección del atacante y, finalmente, el atacante intercambió los tokens N3DR obtenidos por 930 BNB a través de una transacción de par.

Transacción de ataque: 0xf039a71f2325560723a5bb956b3950de7bbc1646fb9cfb162983d21a89994113

Dirección del atacante: 0xcd5bae758f0e576c49a1dd34f263090f76e763df

Contrato del atacante: 0xa5be5a1570172e8b48783ad4e0bb2669491f35ce

Otras noticias:

Equipo de seguridad: el contrato del grupo de minería UvToken fue pirateado debido a que no se verificó la legitimidad de los parámetros pasados ​​por el usuario: Jinse Finance informó que, según la inteligencia del equipo de seguridad en el Distrito Slow Mist, el contrato del grupo de minería UvTokenWallet Eco Staking fue pirateado La razón clave de la vulnerabilidad radica en la función de retiro del contrato de grupo de minería La entrada del usuario no se juzga estrictamente, por lo que el atacante puede pasar directamente la dirección del contrato malicioso y usar el contrato malicioso para vaciar los fondos relevantes. SlowMist MistTrack realizó un análisis de trazabilidad de los fondos: hasta ahora, los piratas informáticos han transferido un total de 5011 BNB de fondos rentables a Tornado Cash. Además, la fuente de la tarifa de ataque también es Tornado Cash.

Anteriormente se informó que la billetera multicadena UvToken fue atacada. [2022/10/27 11:48:38]

Equipo de seguridad: el servidor Discord del proyecto Doge Capital fue atacado: noticias del 5 de agosto, según el monitoreo de CertiK, el funcionario del proyecto Doge Capital dijo que su servidor Discord fue atacado, se solicita a los usuarios de la comunidad que no hagan clic, acumulen o aprueben ninguna transacción. [2022/8/5 12:03:53]

Equipo de seguridad: los atacantes de Ronin Network transfirieron 6600ETH a Tornado Cash: Golden Finance News, según el monitoreo del equipo de seguridad de CertiK, los atacantes de Ronin Network transfirieron activos nuevamente en casi 24 horas, de los cuales 6600ETH (por un valor aproximado de $ 18.7 millones) se transfirieron a Tornado Cash, otro 8721ETH se transfirió a la nueva dirección de billetera.

Dirección: ①0x622163f3f21752d359216343df88e9108495ca14②0x002c93452d54b6d64bfa9879fcab14a74f1bdd44[2022/5/3 2:47:08]