Stader: El atacante usó la vulnerabilidad NearX para acuñar 20 millones de NearX sin hipotecar ningún NEAR, y la operación del contrato de NearX ha sido suspendida.

[Stader: el atacante usó la vulnerabilidad NearX para acuñar 20 millones de NearX sin apostar NEAR, y la operación del contrato NearX se suspendió] El 17 de agosto, la plataforma de compromiso Stader actualizó su solución de compromiso NEAR. El contrato inteligente NearX fue atacado. El equipo encontró el problema Después de tratar de solucionar el problema y proteger los fondos de la mayoría de los usuarios, cerca de 2,5 millones de NEAR comprometidos en StaderDApp están seguros. La pérdida de este ataque está relacionada principalmente con la liquidez de LPNEAR. Además, el equipo suspendió cualquier operación en el contrato NearX y está investigando el problema y realizando pruebas de estrés con Halborn y BlockSec. Los métodos de ataque específicos son:

1. El contrato inteligente de Stader en NEAR tiene una vulnerabilidad relacionada con la acuñación de NearX. El atacante (gregoshes.near) explotó esto y acuñó 20 millones de NearX al transferir el ciclo de NearX a su propia dirección, pero no hipotecó ningún NEAR;

2. El atacante intercambió el NearX acuñado por NEAR en el grupo de liquidez Near/NearX de RefFinance y JumboExchange, agotando toda la liquidez NEAR;

3. El equipo suspendió el contrato inteligente NearX y todas las transacciones NearX;

4. La pérdida estimada es de 165.000 NEAR, y actualmente se está determinando la cifra específica.

Otras noticias:

a16z: Relanzamiento del programa Web3 Startup Accelerator "Crypto Startup School": el 19 de octubre, a16z Crypto anunció el reinicio de Crypto Startup School (CSS) y expandirlo a un programa acelerador completo. a16z Crypto lanzó CSS ​​en febrero de 2020 con el objetivo de ayudar a los desarrolladores a crear nuevos proyectos Web 3. Ha ayudado a aplicaciones como Phantom y Goldfinch a recaudar más de $300 millones en fondos y crear productos que a los usuarios les encantan.

Se informa que además de la parte de educación y tutoría del programa CSS, los participantes recibirán $500,000 en fondos iniciales para construir sus empresas. El programa comenzará el 6 de marzo de 2023 y durará 12 semanas, con equipos en persona en Los Ángeles, California, y las solicitudes están abiertas ahora con una fecha límite del 30 de noviembre de 2022. [2022/10/19 17:31:52]

Cotizaciones de Gate.io: STAKE aumentó un 40,22% en 24 horas: según el anuncio oficial de Gate.io, Gate.io lanzó el comercio Unistake (UNISTAKE) en el área de observación el 8 de febrero de 2021. A las 15:30 de hoy, STAKE 24H tiene un aumento máximo del 40,22% y el aumento actual es del 24,78%, el precio más alto es de 29,11 dólares estadounidenses y el precio actual es de 20,76 dólares estadounidenses. Recientemente, el mercado ha fluctuado mucho, preste atención al control de riesgos. [2021/4/20 20:40:04]

Voz | Gate.io respondió al informe de ESET: No se encontraron anomalías, pero la función estadística StatCounter fue eliminada de inmediato: el medio Register informó esta mañana que los piratas informáticos modificaron el avaScript utilizado por la plataforma de análisis StatCounter y lo incrustaron en Gate.io página. En este sentido, Gate.io emitió un comunicado que decía: "Cuando recibimos el informe de ESET, revisamos de inmediato virustotal en 56 programas antivirus y ninguno de ellos informó ningún problema. Pero por razones de seguridad, eliminamos de inmediato las estadísticas de StatCounter. función, no se han encontrado otros comportamientos anormales hasta ahora.” [2018/11/7]