Chengdu Lianan: la recopilación de datos de Tianqiong nacional afirmó haber sido pirateada, y los piratas informáticos usaron saldos falsos para comprar y robar las colecciones de los usuarios

[Chengdu Lianan: la recopilación de datos de Tianqiong nacional afirma haber sido pirateada, y los piratas informáticos usan saldos falsos para comprar y robar las colecciones de los usuarios] Noticias del 17 de mayo, según la opinión pública de seguridad de la "Plataforma de conciencia situacional de seguridad Chain Bing-Blockchain" de Chengdu Lianan Los datos de vigilancia muestran que Tianqiong Shuizang afirma haber sido atacado por piratas informáticos, y el precio de la colección es anormalmente alto, casi 10 millones de yuanes. Según el anuncio de la plataforma: los datos de la plataforma han encontrado una gran cantidad de ataques maliciosos. Los piratas informáticos usaron saldos falsos para comprar y robar las colecciones de los usuarios, lo que resultó en datos anormales. Se ha restaurado y la plataforma ha informado a la policía para su procesamiento. Según el análisis preliminar del equipo de seguridad de Chengdu Lianan, la causa de este ataque se adivina de la siguiente manera: el atacante irrumpió en la base de datos de la plataforma a través de la seguridad de red tradicional y manipuló maliciosamente el saldo de la cuenta, lo que resultó en una gran cantidad de transacciones de alto precio. las órdenes pendientes de los usuarios aún se pueden intercambiar, lo que eventualmente condujo a datos anormales. El equipo de seguridad de Chengdu Lianan recomienda:

1. En el proceso de diseño, implementación y despliegue de plataformas de recopilación digital doméstica, deben prestar atención a los campos de seguridad tradicionales, como la seguridad de la comunicación y la red, la seguridad del host, la seguridad de la base de datos y la seguridad móvil, y hacer un buen trabajo en la protección de la seguridad;

2. En el proceso de operación y mantenimiento, la plataforma de cobranza digital nacional debe hacer un buen trabajo en el diseño e implementación del control de riesgo financiero para evitar cambios de capital a gran escala sin saberlo;

3. Los consumidores de colecciones digitales deben prestar atención a los riesgos de cumplimiento de la plataforma al elegir una plataforma comercial y prestar atención a proteger la seguridad de su propia propiedad;

4. Los consumidores de colecciones digitales deben estar alertas a los riesgos exagerados y las burbujas del mercado, y evitar pérdidas de propiedad cuando estallan las burbujas.

Otras noticias:

Chengdu Lianan: El GymSinglePool del proyecto GYM Network fue atacado: según las noticias del 8 de junio, según los datos de monitoreo de la opinión pública de seguridad de Chengdu Lianan, el GymSinglePool del proyecto GYM Network fue atacado. Debido a que la función _autoDeposit no transfirió los tokens hipotecados, el atacante maliciosamente llamó a la función depositFromOtherContract para mantener las cuentas y extrajo el token GYM de la nada. En la actualidad, 2000BNB se han transferido a Tornado Cash, 3000BNB están almacenados en la cuenta de ataque , y ETH por valor de 700 000 USD se transfirió a Tornado Cash a Ethereum. [2022/6/8 4:10:43]

Chengdu Lianan: el proyecto Discover está siendo atacado continuamente por préstamos relámpago: según las noticias del 6 de junio, según los datos de seguimiento de la opinión pública de seguridad de la "Plataforma de conciencia situacional de seguridad Chain Bing-Blockchain" de Chengdu Lianan, el proyecto Discover está continuamente siendo attacked by lightning贷攻击，攻击者通过闪电贷使用BSC-USD大量重复兑换Discover代币，其中一个攻击者0x446...BA277获利约49BNB已转入龙卷风，攻击交易:0x1dd4989052f69cd388f4dfbeb1690a3f3a323ebb73df816e5ef2466dc98fa4a4,攻击合约:0xfa9c2157cf3d8cbfd54f6bef7388fbcd7dc90bd6

Dirección del atacante: 0x446247bb10B77D1BCa4D4A396E014526D1ABA277[2022/6/6 4:05:40]

Chengdu Lianan: Se sospecha que el proyecto 8ight Finance filtró la clave privada, y la pérdida total de fondos es cercana a 1 millón de dólares estadounidenses: según el seguimiento de la opinión pública de Chengdu Lianan Chain Bing-Blockchain Security Situational Awareness Platform, 8ight Se sospecha que la parte del proyecto de finanzas fue atacada debido a la fuga de la clave privada, los fondos se transfirieron de tornado, la pérdida total de fondos: 868587 DAI, 123621 1USDT, 10843 OCHO, 80 UNO.[2021/12/8 12 :58:37]