Equipo de seguridad: se atacó el contrato de toma de NFTS del proyecto ownlyio, con una pérdida de alrededor de $36,418

[Equipo de seguridad: el contrato de adquisición de NFTS del proyecto ownlyio fue atacado, y el monto de la pérdida fue de aproximadamente 36,418 dólares estadounidenses] Según las noticias del 11 de mayo, según los datos de seguimiento de la opinión pública de seguridad de "Chain Bing-Blockchain Security Situational" de Chengdu Lianan Awareness Platform", el contrato The NFTStake del proyecto ownlyio fue atacado, con un total de 115 BNB robados y una pérdida de alrededor de $ 36,418. Según el análisis del equipo técnico de Chengdu Chain Security, el motivo de este ataque es que la función de deshacer del contrato de compromiso del proyecto ownlyio no verificó el estado del reclamo del usuario, por lo que el atacante puede usar la función de deshacer para recibir el token propio en el contrato infinitamente, extrayendo así el contrato de prenda.Todos los tokens propios, y finalmente el atacante intercambió los tokens propios adquiridos por 115 BNB a través de una transacción de par.

Transacción de ataque: 0x2cbe47edb040c710b7f139cbea7a4bced4d6a0d6c5aa4380f445880437ea072f

Dirección del atacante: 0xba31058357ea2f474a2ed0d1b3f9183904ebd38a

Contrato del atacante: 0xa81ea095e0c3708e4236c71146748fa15b620386

Otras noticias:

Equipo de seguridad: el proyecto Brahma TopGear (brahTOPG) tiene el riesgo de cualquier llamada externa, cancele la autorización rápidamente: noticias del 10 de noviembre, según el seguimiento del equipo de seguridad de SlowMist, el 10 de noviembre de 2022, el proyecto brahTOPG en ETH cadena fue atacada, el atacante obtuvo una ganancia de aproximadamente $ 89,879. Según el análisis del equipo de seguridad de SlowMist, la razón principal de este ataque es que el contrato Zapper verifica estrictamente los datos que el usuario pasa, lo que genera el problema de las llamadas externas arbitrarias a los tokens de usuario.

El equipo de seguridad de SlowMist recuerda a los usuarios que han utilizado el contrato que cancelen la autorización del contrato rápidamente para evitar el riesgo de robo de activos. [2022/11/10 12:43:42]

Equipo de seguridad: el servidor Discord del proyecto NFT Space Riders lanzó un enlace sospechoso: según las noticias del 5 de junio, según el monitoreo de CertiK, el servidor Discord del proyecto NFT Space Riders lanzó un enlace sospechoso. No haga clic en este enlace ni en Mint. [2022/6/5 4:02:56]

Voz | Equipo de seguridad de DVP: la moneda PoS debe estar alerta a los nuevos ataques de "equidad falsa": según la observación del equipo de seguridad de DVP, un "laboratorio de sistemas descentralizados" extranjero reveló que un sistema de cadena de bloques que utiliza el consenso de PoS puede tener lagunas graves. El informe indicó que la vulnerabilidad afectó al menos a 26 monedas PoS, 5 de las cuales se repararon después de la notificación. Se informa que esta vulnerabilidad permite a los atacantes utilizar ataques de "equidad falsa" para hacer que cualquier nodo de la red se bloquee a un costo mínimo. Una vez que una gran cantidad de nodos colapsan en la cadena pública, existe un riesgo de ataque del 51% Los usuarios que poseen dichas monedas deben estar atentos. [2019/1/24]