Equipo de seguridad: Los piratas informáticos robaron la cuenta de Discord del administrador de GraBoys NFT

[Equipo de seguridad: la cuenta de discordia del administrador de GraBoys NFT fue pirateada por piratas informáticos] El 9 de mayo, el sistema de alarma BlockSec descubrió que la discordia de GraBoys NFT había sido pirateada a las 10:30 am del 9 de mayo, y los atacantes estaban difundiendo noticias falsas. enlace, después de que Mint robará todos sus NFT, por favor, los inversores no hagan clic en el enlace Mint.

Otras noticias:

Equipo de seguridad: el intercambio FTX fue atacado por robo de gas análisis técnico: noticias del 13 de octubre, según las noticias de opinión pública de la plataforma de monitoreo y advertencia de seguridad Beosin EagleEye Web3, el intercambio FTX fue atacado por robo de gas y los piratas informáticos utilizaron la tarifa de gas pagada por FTX Acuñó una gran cantidad de XEN TOKEN. El equipo de seguridad de Beosin analizó el incidente por primera vez y los resultados son los siguientes:

1. Tome una de las transacciones de ataque como ejemplo

(0x8eb73bd5c08318a4cfd233940c3a58744830cda999e59ecbc56f094618a91d69), el atacante primero despliega el contrato de ataque en la cadena (0xCba9b1Fd69626932c704DAc4CB58c29244A47FD3)

2. La dirección de la billetera activa FTX transferirá una pequeña cantidad de fondos a la dirección del contrato de ataque y utilizará el contrato de ataque (0xCba9...7FD3) para crear subcontratos en lotes. Dado que se crea una gran cantidad de contratos a lo largo del ataque, y cada vez que se ejecuta el subcontrato, el subcontrato se autodestruirá.

3. A continuación, la función fallback() del subcontrato inicia una solicitud de acuñación al contrato de Xen. En la siguiente función, la función ClaimRank() pasa un límite de tiempo (mínimo 1 día) para la acuñación. La condición de acuñación es para pagar solo la tarifa de gas de llamada y nada más, y la función ClaimMintReward() es una función de extracción, que solo juzga si se alcanza el límite de tiempo (el límite de tiempo establecido por el hacker es el valor mínimo de 1 día), y entonces puede ser retirado incondicionalmente. Pero en este proceso de llamada, el iniciador de la transacción es la dirección de la billetera activa de FTX, por lo que la dirección de la billetera activa de FTX paga el gas en todo el proceso de llamada, y la dirección de acuñación de Xen es la dirección del atacante.

4. Los pasos del 1 al 3 se repiten varias veces, y los tokens caducados se retirarán durante cada repetición y, al mismo tiempo, se iniciará una nueva solicitud de acuñación.

En el momento de la publicación, a través del seguimiento de Beosin Trace, se descubrió que el intercambio FTX perdió 81ETH y el pirata informático intercambió el token XEN por ETH a través de DODO y Uniswap. [2022/10/13 14:26:15]

Equipo de seguridad: Múltiples informes muestran que el servidor de Discord de @AzraGames se ha visto comprometido: Golden Finance News, según el monitoreo de CertiK, el servidor de Discord de @AzraGames se ha visto comprometido y el equipo está trabajando arduamente para recuperarse. [2022/8/17 12:30:15]

Equipo de seguridad: La caída en el precio del token del proyecto ProjectX es un ataque de piratas informáticos, no un Rug Pull: News el 7 de julio, el equipo de seguridad CertiK acaba de publicar una actualización sobre la caída en el precio del token PXT del proyecto ProjectX, diciendo que el servidor Discord del proyecto sigue funcionando, y el funcionario dijo que la caída del precio se debió a la piratería (explotación). CertiK se disculpa por sus problemas técnicos.

Según noticias anteriores, CertiK dijo que Rug Pull ocurrió en el proyecto ProjectX, y el implementador del contrato obtuvo una ganancia de 19,000 dólares estadounidenses después de vender los tokens. [7/7/2022 1:57:33]