Equipo de seguridad: el proyecto de intercambio de tesoros fue atacado y los atacantes ganaron un total de 3945 BNB

[Equipo de seguridad: el proyecto de intercambio de tesoros fue atacado y los atacantes obtuvieron una ganancia total de 3945 BNB] El 11 de junio, según noticias de la comunidad de seguridad de Chengdu Lianan, el proyecto de intercambio de tesoros fue atacado. Equipo técnico de Chengdu Lianan, el ataque El atacante puede canjear todos los tokens WETH en el grupo de transacciones usando solo 0.00000000000000000001 WETH Después de realizar ingeniería inversa del código fuente, se descubre que la función de intercambio del contrato atacado carece de la verificación del valor K . 目前攻击者已完成对0xe26e436084348edc0d5c7244903dd2cd2c560f88和0x96f6eb307dcb0225474adf7ed3af58d079a65ec9两个合约的攻击，累计获利3,945个BNB，被盗资金仍在收益地址0x0FaCB17eFCb6cA6Ff66f272DE6B306DE9fb5931D上，成都链安链必追系统将持续监控被盗资金动向。

Otras noticias:

Equipo de seguridad: análisis del proyecto Reaper Farm siendo atacado, la parte del proyecto perdió alrededor de 1,7 millones de dólares estadounidenses: según los datos de seguimiento de la opinión pública de seguridad de la "Chain Bing-Blockchain Security Situational Awareness Platform" de Chengdu Lianan, el proyecto Reaper Farm fue atacado por los piratas informáticos, el equipo de seguridad de Chengdu Lianan descubrió que debido a que la dirección del propietario en _withdraw es controlable y no hay control de acceso, llamar a la función de retiro o canje puede extraer cualquier activo del usuario. 攻击者(0x5636e55e4a72299a0f194c001841e2ce75bb527a)利用攻击合约(0x8162a5e187128565ace634e76fdd083cb04d0145)通过漏洞合约(0xcda5dea176f2df95082f4dadb96255bdb2bc7c7d)提取用户资金，累计获利62ETH，160万DAI，约价值170万美元，目前攻击者(0x2c177d20B1b1d68Cc85D3215904A7BB6629Ca954)已通过跨链将所有获利Cuando los fondos se transfieran a Tornado.Cash, la plataforma Chengdu Lianan Lianbizhui monitoreará y rastreará los fondos robados en tiempo real. [2022/8/2 2:54:19]

Desarrollador central de YFI: la estrategia yvWETH MakerDAO tiene fallas en la lógica contable, y el equipo de seguridad las solucionó: el desarrollador central de yearn.finance (YFI) banteg dijo que el aumento en la tasa hipotecaria objetivo de la estrategia yvWETH MakerDAO reveló fallas en la lógica contable y condujo a las Estrategias reportar pérdidas falsas. El equipo de seguridad de Yearn intervino y proporcionó una solución, sin pérdida de fondos. [2021/5/23 22:33:21]

Noticias | El equipo de seguridad de SlowMist descubrió un nuevo tipo de método de ataque de cadena pública "ataque alienígena": El equipo de seguridad de SlowMist descubrió un nuevo tipo de método de ataque "ataque alienígena" (también conocido como contaminación del grupo de direcciones) contra cadenas públicas, que se refiere a señuelos similares cadenas Un método de ataque en el que los nodos se invaden y se contaminan entre sí. La razón principal de la vulnerabilidad es que el sistema de cadena homogénea no identifica nodos no homogéneos en el protocolo de comunicación. Este tipo de ataque se ha reproducido en algunas cadenas públicas implementadas con referencia al protocolo de comunicación Ethereum.Debido al uso de protocolos de protocolo de enlace compatibles en cadenas similares de Ethereum, es imposible distinguir si los nodos pertenecen a la misma cadena, lo que genera conflictos mutuos. contaminación de los conjuntos de direcciones y la comunicación de los nodos Caída del rendimiento, lo que finalmente provoca la congestión de los nodos, anomalías en la red principal y otros fenómenos. Las cadenas públicas relevantes deben prestar atención al monitoreo continuo del estado de salud de la red principal para evitar ataques que afecten la estabilidad de la red principal. [2019/4/18]