Equipo de seguridad: el proyecto DHE se ha confirmado como un proyecto Rug Pull

[Equipo de seguridad: el proyecto DHE ha sido confirmado como un proyecto Rug Pull] Jinjin Finance News, según el monitoreo del equipo de seguridad de CertiK, el proyecto DHE ha sido confirmado como un proyecto Rug Pull.

A las 6:27:17 am del 21 de junio de 2022, hora de Beijing, el precio de los tokens DHE cayó más del 91 %. El monto total de los daños ahora es de aproximadamente $ 142,000.

Otras noticias:

Equipo de seguridad: Nereus Finance sufrió un ataque de préstamo flash y el atacante obtuvo una ganancia de 370,000 dólares estadounidenses: según noticias oficiales, el equipo de seguridad de HyperLab detectó que Nereus Finance, un proyecto en la cadena pública de nueva generación AVAX, sufrió un préstamo flash ataque.

La dirección del contrato del atacante es: 0x16b94C6358FE622241d055811d829281836E49d6

La dirección de la transacción de ataque es: 0x0ab12913f9232b27b0664cd2d50e482ad6aa896aeb811b53081712f42d54c026

El atacante obtuvo una ganancia de alrededor de 370 000 USDC mediante el uso del modo de ataque de préstamo flash clásico, es decir, préstamo flash -> reserva sesgada -> precio de token LP falso -> reembolso del préstamo flash.

El ataque fue investigado por @0xEdwardo, un clon no autorizado del código Abracadabra mantenido por Nereus Finance. El equipo de seguridad de HyperLab dará seguimiento a la dinámica de este incidente en tiempo real y continuará reportando análisis de seguimiento. [2022/9/7 13:13:42]

Equipo de seguridad: "Fat Penguin" tiene una cuenta de Twitter falsa y un sitio de fraude de phishing, y se han robado 22 NFT: según el monitoreo de PeckShield, "Fat Penguin" Pudgy Penguins tiene una cuenta de Twitter falsa @pudgypinguins y el sitio de fraude de phishing pudgypengun- lcb[.]com, hasta el momento se han robado 22 NFT, incluidos los NFT de las series VeeFriends y Pudgy Penguins. [2022/8/25 12:47:01]

Equipo de seguridad: Recientemente, existe una vulnerabilidad RCE en la versión de Windows del cliente de correo Coremail, que puede conducir a la fuga de la clave privada de la billetera.Recuerde a todos que presten atención a la seguridad de la billetera: noticias del 26 de julio, según el monitoreo de Chengdu Lianan Chain Must Know-Blockchain Security Public Opinion Platform Weibu muestra dinámicamente que existe una vulnerabilidad RCE (Remote Code Execution) en la versión reciente de Windows del cliente de correo Coremail, y el proceso de explotación de esta vulnerabilidad es simple y estable. Un atacante puede controlar completamente el host de la víctima ejecutando un código arbitrario, comprometiendo así la seguridad de la billetera en el host del usuario. Después del análisis y la verificación, el atacante puede enviar un correo electrónico cuidadosamente elaborado a la víctima.Si la víctima abre el correo electrónico con el cliente Coremail, el programa ejecutable malicioso en el archivo adjunto del correo electrónico se puede ejecutar automáticamente. Todo el proceso no requiere que la víctima haga clic en ningún enlace o archivo adjunto en el correo electrónico, y la víctima será reclutada inmediatamente después de abrir el correo electrónico. Se informa que las versiones afectadas por esta vulnerabilidad son la versión 3.0.5 y posteriores del cliente Coremail Air y las versiones anteriores a la 3.1.0.303 (excluyendo). Me gustaría recordarles a todos que presten atención a la seguridad de la billetera: no hagan clic en correos electrónicos, archivos adjuntos, enlaces, etc. de fuentes desconocidas y actualicen el cliente de correo de Coremail a la última versión. [2022/7/26 2:38:48]