Compañía de seguridad: un breve análisis de Starstream Finance siendo pirateada

[Compañía de seguridad: Breve análisis del hackeo de Starstream Finance] El 8 de abril, según noticias de Agora DeFi, debido a la vulnerabilidad del contrato de tesorería del distribuidor de Starstream, se prestaron activos por valor de aproximadamente 8,2 millones de dólares estadounidenses en Agora DeFi. El equipo de seguridad de SlowMist lo compartirá con usted en forma de boletín después de analizarlo.

1. Existe una función de retirada de tokens en el contrato StarstreamTreasury de Starstream, a la que solo puede llamar el propietario para retirar los fondos reservados en el contrato. Y el 7 de abril de 2022 a las 11:58:24 p. m. +8 UTC, el propietario del contrato StarstreamTreasury se transfirió al nuevo contrato DistributorTreasury (0x6f...25).

2. Hay una función de ejecución en el nuevo contrato de DistributorTreasury, y cualquier usuario puede realizar llamadas externas a través de esta función, por lo que el atacante llama directamente a la función de retiro de tokens en el contrato de StarstreamTreasury a través de esta función para retirar las 532,571,155,859 ESTRELLAS reservadas en el contrato.

3. El atacante hipoteca STARS a Agora DeFi y presta una gran cantidad de fondos. Una parte de los fondos prestados se utiliza para aumentar el precio de STARS en el mercado a fin de prestar más fondos.

Otras noticias:

Noticias | IDEX y la compañía de seguridad de redes cooperan para promover soluciones de aplicaciones antiphishing: según BitcoinExchangeGuide, IDEX anunció la cooperación con Phish Fort, que proporcionará a IDEX una solución de defensa dedicada a las industrias financieras de alto riesgo, para poder rastrear retroceda, detecte y elimine aplicaciones de phishing potencialmente amenazantes, sitios web, chatbots, etc. para evitar ataques de phishing. [2018/8/29]

Noticias | El mercado de asesoría de inversiones de robots predictivos ha llegado a una cooperación con una empresa de seguridad de red de cadena de bloques: Alphacat, un mercado de asesoría de inversiones de robots de pronóstico multicéntrico, anunció que ha llegado a un acuerdo estratégico profundo y una asociación con SecureForest, una cadena de bloques israelí empresa de seguridad en redes. Esta asociación estratégica entre Alphacat y SecureForest resultará en un beneficio mutuo para el producto y la visión de cada empresa: "Ambas empresas disfrutarán de la abundancia de datos" para proporcionar mejores productos de previsión y gestión de riesgos a la comunidad de Alphacat. SecureForest obtendrá funciones de análisis de datos más potentes a través del motor ACAT, y Alphacat obtendrá el soporte técnico más avanzado en el campo de la seguridad de activos digitales. [2018/7/17]

La empresa de seguridad Imperva Incapsula descubrió un nuevo virus "Kitty" para la minería Monero: La empresa de seguridad Imperva Incapsula descubrió un nuevo virus "Kitty" para la minería Monero, que aprovecha la vulnerabilidad del sistema de gestión de contenido (CMS) de código abierto "Drupal" para atacar . Según el blog de Imperva, su virus explota una vulnerabilidad de ejecución remota de código (CVE-2018-7600) en una versión actualizada de Drupal lanzada el 8 de marzo de 2018. El virus ha estado atacando de varias formas desde que se descubrió a principios de abril. Si está infectado con este virus, se une al servidor e inicia un programa de minería de Monero llamado "kkworker". [2018/5/7],