Chengdu Lianan: El proyecto de financiación de intercambio de ballenas fue atacado, se perdieron al menos 5946 BUSD y 5964 USDT

[Chengdu Lianan: el proyecto de financiación de ballenas fue atacado, se perdieron al menos 5,946 BUSD y 5964 USDT] Según las noticias del 21 de junio, según los datos de monitoreo de la opinión pública de seguridad de la "Plataforma de Conciencia Situacional de Seguridad Chain Bing-Blockchain" de Chengdu Lianan , el proyecto Whaleswap.finance fue atacado, el equipo técnico de Chengdu Lianan analizó y descubrió que el motivo puede deberse a un problema con la verificación del valor K del contrato de par Whaleswap.finance. Cada vez que el usuario está intercambiando, hay un problema con la magnitud del parámetro pasado en la verificación del valor K, lo que hace que la verificación del valor K falle. El atacante primero tomó prestado un BSC-USD a través de un préstamo flash y luego, al devolver el préstamo flash, el parámetro de verificación del valor K tiene un orden de magnitud de 10000^4. Sin embargo, el nivel de verificación de parámetros utilizado en la verificación del valor K es 10000^2, lo que hace que la verificación K no sea válida.

Otras noticias:

Chengdu Lianan: La parte del proyecto ApolloX fue atacada debido a una falla en el sistema de firma y perdió alrededor de 1,6 millones de dólares estadounidenses: Jinse Finance News, según los datos de seguimiento de la opinión pública de seguridad de la "Chain Bing-Blockchain Security Situational Awareness Platform" de Chengdu Lianan. ", el proyecto ApolloX sufrió El ataque, según el análisis del equipo técnico de Chengdu Lianan, encontró que el sistema de firma ApolloX tenía fallas. El atacante usó la falla del sistema de firma para generar 255 firmas y extrajo un total de 53,946,802 $ APX de el contrato, por un valor aproximado de 1,6 millones de dólares EE. UU. La cantidad robada se pasa actualmente La cadena cruzada ha ingresado a la dirección Ethereum 0x9e532b19abd155ae5ced76ca2a206a732c68f261. Anteriormente, el APX del token ApolloX cayó rápidamente de $ 0.054 a $ 0.019 alrededor de las 19:00 de hoy, una caída repentina de alrededor del 60%. [2022/6/9 4:11:35]

Chengdu Lianan: WienerDogeToken se encontró con un análisis de evento de ataque de préstamo relámpago: según los datos de monitoreo de la opinión pública de seguridad de la "Plataforma de Concientización Situacional de Seguridad de Cadena Bing-Blockchain" de Chengdu Lianan, WienerDogeToken sufrió un ataque de préstamo relámpago. El equipo de seguridad de Chengdu Lianan realizó un breve análisis de este incidente y los resultados del análisis son los siguientes: el atacante tomó prestados 2900 BNB a través de un préstamo flash, intercambió 5974259851654 tokens WDOGE del par de transacciones de WDOGE y BNB y luego revendió 4979446261701 tokens. se transfiere el par comercial. En este momento, el atacante vuelve a llamar a la función de desnatado para extraer el exceso de tokens WDOGE en el par de transacciones. Debido a la naturaleza deflacionaria de los tokens, se quemaron 199 177 850 468 tokens mientras el par de transacciones se transfería a la dirección de ataque. En este momento, el valor k del par de transacciones se destruyó y el atacante usó los tokens WDOGE restantes para intercambiar con éxito 2978 BNB en el par de transacciones y transfirió los 78 BNB que generaron ganancias a la dirección de ganancias.

En este ataque, el atacante se aprovechó de la naturaleza deflacionaria de los tokens, lo que provocó que el par comercial quemara una parte de los tokens del par comercial durante el proceso de desnatado, lo que destruyó el cálculo del valor k. El equipo de seguridad de Chengdu Lianan recomienda que lo mejor sea realizar una auditoría de seguridad antes de que el proyecto entre en línea.Cuando los tokens deflacionarios interactúan con los pares de transacciones, intente agregar pares de transacciones a las excepciones para las tarifas de manejo. [2022/4/26 5:11:33]

El contrato inteligente de COCO de chocolate ha pasado la auditoría de seguridad de Beosin (Chengdu Lianan): según noticias oficiales, Beosin (Chengdu Lianan) completó recientemente el servicio de auditoría de seguridad del proyecto de contrato inteligente de coco de chocolate. Según los informes, Chocolate COCO es una infraestructura subyacente financiera descentralizada y abierta construida sobre la base de TRON. En combinación con la innovación y la agregación del protocolo de cadena cruzada TRON TICP, el libro de pedidos DEX, la minería inteligente y otras funciones, se creará una plataforma financiera descentralizada integral. Chocolate COCO no tiene ICO, cero minería previa y cero colocación privada, y la comunidad tiene un alto grado de autonomía. Dirección del contrato: THTpbtqfoGmL6HwqaGrWKd7aJAcUTbCnoC Número de informe de auditoría: 202010042149[2020/10/5]