Equipo de seguridad: se recomienda a los usuarios de la billetera Solana que transfieran los activos cifrados a CEX o a la billetera de hardware lo antes posible

[Equipo de seguridad: se recomienda a los usuarios de la billetera Solana que transfieran activos cifrados a CEX o billeteras de hardware lo antes posible] Según las noticias del 3 de agosto, el monitoreo de la opinión pública de la plataforma de conciencia situacional de seguridad de la cadena de bloques Bing de Chengdu Lianan Chain mostró que una gran- evento de robo de monedas a escala ocurrió en el ecosistema de Solana Según el análisis del equipo de seguridad de Chengdu Chain Security, la causa del accidente puede ser un ataque a la cadena de suministro.Hay una puerta trasera en el paquete npm, por lo que muchas billeteras se ven afectadas. Se recomienda que los usuarios de la billetera Solana transfieran activos encriptados a CEX o billeteras de hardware lo antes posible.La plataforma Chengdu Lianan Lianbizhui está monitoreando los fondos robados en tiempo real.

Otras noticias:

Equipo de seguridad: ganancias de alrededor de 9 millones de dólares estadounidenses, análisis breve del ataque de piratas informáticos del protocolo Moola: noticias del 19 de octubre, según Beosin EagleEye Web3 alerta temprana de seguridad y monitoreo de la plataforma de monitoreo, el protocolo Moola en Celo fue atacado, los piratas informáticos obtuvieron una ganancia de alrededor de 900 Diez mil dólares estadounidenses. El equipo de seguridad de Beosin analizó el incidente por primera vez y los resultados son los siguientes:

Paso 1: el atacante realizó múltiples transacciones, utilizando CELO para comprar MOO y el capital inicial del atacante (182 000 CELO).

Paso 2: El atacante presta CELO usando MOO como garantía. De acuerdo con la lógica común de los préstamos hipotecarios, el atacante hipoteca MOO con valor a, y puede prestar CELO con valor b.

Paso 3: el atacante compra MOO con el CELO prestado, por lo que continúa aumentando el precio de MOO. Después de cada intercambio, el precio de Moo correspondiente a CELO se vuelve más alto.

Paso 4: Dado que el contrato de préstamo hipotecario utilizará el precio en tiempo real en el par de transacciones para juzgar cuándo prestar, el monto del préstamo anterior del usuario no ha alcanzado el valor b, por lo que el usuario puede continuar prestando CELO. Al repetir este proceso, el atacante aumenta el precio de MOO de 0,02 CELO a 0,73 CELO.

Paso 5: El atacante ha realizado un total de 4 MOO de hipoteca, 10 veces de intercambio (CELO por MOO) y 28 veces de préstamo para lograr un proceso de obtención de ganancias.

El contrato de implementación de préstamos hipotecarios que fue atacado esta vez no era de código abierto, por las características del ataque, se puede adivinar que el ataque es un ataque de manipulación de precios. En el momento de la publicación, a través del seguimiento de Beosin Trace, se descubrió que el atacante devolvió alrededor del 93,1 % de los fondos obtenidos a la fiesta del proyecto Moola Market y donó 500 000 CELO al mercado de impacto. Dejé un total de 650.000 CELO como recompensa. [2022/10/19 17:32:31]

Equipo de seguridad: La cuenta de Discord del proyecto Mutant Cats pudo haber sido atacada: Jinse Finance informó que, según el monitoreo de CertiK, la cuenta de Discord del proyecto Mutant Cats pudo haber sido atacada. Se solicita a los usuarios de la comunidad que no hagan clic en ninguno de los enlaces. [2022/9/23 7:16:17]

Voz | Equipo de seguridad: Los ataques frecuentes a los clústeres de Elasticsearch pueden eliminar el software de minería de criptomonedas: esta semana, los investigadores de seguridad cibernética de Cisco Talos advirtieron sobre un aumento reciente en la actividad de ataque dirigida a los clústeres de Elasticsearch, con seis ataques cibernéticos separados que se cree que están en proceso Las organizaciones se involucran. Estos ataques eliminan tanto el malware como los mineros de criptomonedas. [2019/2/28]