El hacker que atacó a Ronin transfirió más de 2000 Ethereum a la nueva dirección y transfirió 1000 Ethereum a Tornado Cash

[El hacker que atacó a Ronin transfirió más de 2000 Ethereum a la nueva dirección y transfirió 1000 Ethereum a Tornado Cash] El 7 de abril, según información de Etherscan, el hacker que atacó a Ronin transfirió a la nueva dirección (0x429a66e7bD829F9453CEE5239Bfeaf5657A11A3e) 2018 Ethereum, y transfiera 1000 Ethereum a Tornado Cash en 10 veces.

Otras noticias:

Progreso del ataque al intercambio encriptado EXMO: Los depósitos y retiros se reanudarán el 24 de diciembre: Según noticias oficiales, el intercambio de criptomonedas europeo EXMO ha actualizado el progreso de la investigación del ataque.Dado que EXMO tiene un servidor independiente para cada criptomoneda, por lo tanto, The El hackeo solo afectó a seis criptomonedas: BTC, XRP, ZEC, USDT, ETC y ETH, y los activos afectados equivalían al 6% de los activos totales de la empresa. Actualmente trabajando con el equipo de ciberseguridad. EXMO declaró que para evitar tales comportamientos en el futuro, tomará medidas como establecer un proveedor de servicios de custodia de terceros para la billetera caliente y mantener la proporción de activos de billetera caliente entre el 4% y el 7%. Además, EXMO planea reabrir los servicios de depósito y retiro el 24 de diciembre de 2020. [2020/12/23 16:13:54]

SlowMist publicó un breve análisis de los ataques de préstamos flash en el protocolo Value DeFi: Según las noticias de SlowMist, el análisis de los ataques de préstamos flash de Value DeFi es el siguiente:

1. El atacante primero presta 80 000 ETH de Aave;

2. El atacante usó 80,000 ETH para pedir prestada una gran cantidad de DAI con préstamos flash en el grupo Uniswap WETH/DAI e intercambió una gran cantidad de USDT en Uniswap WETH/DAI;

3. El usuario llama al contrato de depósito del contrato ValueMultiVaultBank para usar una pequeña parte de DAI en el paso 2 para recargar Hay 3 tipos de activos en este contrato, a saber, 3CRV, bCRV y cCRV. El contrato convertirá bCRV y cCRV en 3CRV para la denominación al acuñar monedas. Una vez completada la conversión, el contrato Value Defi calculará la cantidad de monedas mVUSD en función del valor total de 3CRV y la cantidad de DAI recargada por el atacante;

4. El atacante utiliza la mayor parte de los DAI y USDT restantes en el segundo paso para intercambiar USDC en el grupo Curve DAI/USDC/USDT, elevando el precio de USDC/3CRV;

5. El atacante inicia un retiro de 3CRV. En este momento, el bCRV y cCRV en el contrato se convertirán en 3CRV. Dado que el precio de USDC/3CRV se ha elevado, bCRV y cCRV se pueden convertir en más 3CRV;

6. El atacante usa 3CRV para intercambiar DAI, y lo vuelve a cambiar a ETH en Uniswap, y luego devuelve el préstamo flash de Aave.

Resumen: dado que el contrato Value Defi se basa en el precio de USDC/3CRV en el grupo Curve DAI/USDC/USDT al convertir los activos del contrato en 3CRV durante el proceso de acuñación, los atacantes pueden manipular el precio de USDC/3CRV en el Curve DAI/USDC /USDT pool Utilice el precio para manipular el valor de mVUSD/3CRV para obtener ganancias. [2020/11/15 20:52:09]

Director de tecnología de Bitfinex: Es muy importante mantener la mente despejada antes de que Bitfinex se exponga al riesgo de un ataque: el 29 de febrero, en respuesta al ataque DDOS en Bitfinex el 28 de febrero, el director de tecnología de Bitfinex, Paolo Ardoino, tuiteó que cuando tuve que usar esto Al defender Bitfinex de manera agresiva, me sentí emocionado y un poco enojado. Es crucial mantener la cabeza fuera del agua antes de mitigar completamente el riesgo. El 28 de febrero, Bitfinex sufrió un ataque DDOS y luego el funcionario realizó una investigación y resolvió el ataque. [2020/2/29],