Equipo de seguridad: se produjo una extracción de alfombra del token BNBGrowth y el implementador del contrato obtuvo una ganancia de 393 BNB

[Equipo de seguridad: Rug Pull of BNBGrowth Token, Contract Deployer gana 393 BNB] El 12 de agosto, según el monitoreo de CertiK, se produjo un Rug Pull en BNBGrowth Token, y Contract Deployer pagó 393 BNB (aproximadamente 127 000 BNB) USD) y se envió a una cuenta externa (EOA).

Otras noticias:

Equipo de seguridad: ShadowFi no define un control de acceso razonable, que es explotado por los atacantes: según noticias oficiales, el 2 de septiembre, el equipo de seguridad de HyperLab detectó el evento de depreciación del token ShadowFi en la cadena BSC. El atacante destruyó 10,354,936.721195451 tokens SDF y luego intercambió 8.461538282 SDF por aproximadamente $300,000 en activos de BNB.

Según el análisis del equipo, a partir de los detalles de la transacción, el atacante llamó a la función burnTokens() en la transacción para quemar el SDF, y el contrato de ShadowFi no implementó la función de verificación de autoridad onlyOwner, y estableció burnTokens en público, lo que llevó a ser utilizado por el atacante para quemar todas las fichas. La parte del proyecto no definió un control de acceso razonable para funciones como burn(), lo que provocó que cualquier usuario pudiera llamar a este contrato, lo que generaba pérdidas innecesarias.

Se informa que Hyperlab se enfoca en el producto principal de la billetera digital y sus servicios periféricos, y realiza trabajos de investigación sobre temas como la seguridad de la billetera caliente, la seguridad de la billetera fría, la seguridad del servidor de la billetera y la seguridad del usuario de la billetera, y brinda soluciones y servicios de seguridad para usuarios y empresas. [2022/9/2 13:05:12]

Equipo de seguridad: Kyber Network sufrió un ataque de front-end y perdió alrededor de 265 000 amUSDC: Jinse Finance News, según el monitoreo de PeckShield, Kyber Network sufrió un ataque de front-end y perdió alrededor de 265 000 amUSDC.

Además, según los funcionarios de Kyber Network, la vulnerabilidad se ha solucionado y los usuarios afectados serán compensados. [2022/9/2 13:04:37]

Illuvium creó un equipo de seguridad y contrató a Quantstamp, PeckShield y a White Hat Samczun para completar auditorías adicionales: el 24 de marzo, el juego de cadena RPG Illuvium declaró que está formando un equipo de seguridad, un equipo de respuesta a emergencias y estableciendo procesos de seguridad relacionados, con el jefe del equipo de seguridad como el núcleo Aportado por Cag, quien anteriormente trabajó en Mozilla y Atlassian. Además, Illuvium también ha establecido una relación de cooperación con Zerofox, una plataforma de seguridad de red externa, para evitar acciones maliciosas como ataques de phishing, nombres de dominio falsos y fuga de datos, y tomar medidas enérgicas contra los sitios web de phishing y las cuentas sociales que fingen ser Illuvium o relacionados con Illuvium. Illuvium también realizó auditorías adicionales de sus contratos inteligentes, incluidos Quantstamp, PeckShield y white hat Samczun, y también lanzará un programa de recompensas por errores a través de Immunefi. A fines de diciembre del año pasado, Illuvium's Discord fue pirateado y se robaron alrededor de 41 billeteras con un valor de $ 150,000 en activos.En enero de este año, Illuvium descubrió una laguna en su contrato de compromiso, lo que provocó que el atacante acuñara una cantidad ilimitada de sILV. El contrato es fijo. [2022/3/24 14:15:55]