Equipo de seguridad: existe el riesgo de propuestas maliciosas en el proyecto yVaren, preste atención para proteger la seguridad de los fondos

[Equipo de seguridad: existe el riesgo de propuestas maliciosas en el proyecto yVaren, preste atención a la protección de la seguridad de los fondos] Noticias de Golden Finance, información de miembros de la comunidad de Chengdu Lianan muestra que alguien en el proyecto yVaren inició una propuesta maliciosa ( ID de propuesta: 0). El equipo de seguridad de Chengdu Lianan analizó y descubrió que: a través de esta propuesta, todos los tokens VRN en la bóveda del proyecto yVaren se pueden autorizar al proponente (0xc59d7e226c8f222e2142bf0f4b3efa83370f8cab). Si se implementa la propuesta, el proponente puede transferir todos los tokens VRN en la bóveda. En la actualidad, la propuesta aún no se ha implementado, preste atención para proteger la seguridad de los fondos.

Según informes anteriores, Varen dijo que un actor malicioso tiene la intención de vaciar la bóveda desactivada, y VRN prometió que los usuarios deberían retirarse lo antes posible.

Otras noticias:

Changpeng Zhao: El equipo de seguridad de Binance identificó a dos sospechosos que atacaron a KyberSwap: Jinse Finance News, el fundador de Binance, Changpeng Zhao, declaró en Twitter que el equipo de seguridad de Binance identificó a dos sospechosos que atacaron a KyberSwap, y la información se proporcionó al equipo de Kyber Network. y se está coordinando con las fuerzas del orden.

Ayer se informó que KyberNetwork sufrió un ataque frontal y perdió alrededor de 265 000 amUSDC. [2022/9/3 13:06:54]

Illuvium creó un equipo de seguridad y contrató a Quantstamp, PeckShield y a White Hat Samczun para completar auditorías adicionales: el 24 de marzo, el juego de cadena RPG Illuvium declaró que está formando un equipo de seguridad, un equipo de respuesta a emergencias y estableciendo procesos de seguridad relacionados, con el jefe del equipo de seguridad como el núcleo Aportado por Cag, quien anteriormente trabajó en Mozilla y Atlassian. Además, Illuvium también ha establecido una relación de cooperación con Zerofox, una plataforma de seguridad de red externa, para evitar acciones maliciosas como ataques de phishing, nombres de dominio falsos y fuga de datos, y tomar medidas enérgicas contra los sitios web de phishing y las cuentas sociales que fingen ser Illuvium o relacionados con Illuvium. Illuvium también realizó auditorías adicionales de sus contratos inteligentes, incluidos Quantstamp, PeckShield y white hat Samczun, y también lanzará un programa de recompensas por errores a través de Immunefi. A fines de diciembre del año pasado, Illuvium's Discord fue pirateado y se robaron alrededor de 41 billeteras con un valor de $ 150,000 en activos.En enero de este año, Illuvium descubrió una laguna en su contrato de compromiso, lo que provocó que el atacante acuñara una cantidad ilimitada de sILV. El contrato es fijo. [2022/3/24 14:15:55]

Voz | Equipo de seguridad de DVP: la moneda PoS debe estar alerta a los nuevos ataques de "equidad falsa": según la observación del equipo de seguridad de DVP, un "laboratorio de sistemas descentralizados" extranjero reveló que un sistema de cadena de bloques que utiliza el consenso de PoS puede tener lagunas graves. El informe indicó que la vulnerabilidad afectó al menos a 26 monedas PoS, 5 de las cuales se repararon después de la notificación. Se informa que esta vulnerabilidad permite a los atacantes utilizar ataques de "equidad falsa" para hacer que cualquier nodo de la red se bloquee a un costo mínimo. Una vez que una gran cantidad de nodos colapsan en la cadena pública, existe un riesgo de ataque del 51% Los usuarios que poseen dichas monedas deben estar atentos. [2019/1/24]