Chengdu Lianan: El proyecto hackerDao fue atacado por manipulación de precios y los fondos de ganancias se transfirieron a Tornado.cash

[Chengdu Lianan: el proyecto hackerDao sufrió ataques de manipulación de precios, los fondos de ganancias se transfirieron a Tornado.cash] Golden Finance News, según "Chain Bing - Blockchain Security Situational Awareness Platform" de Chengdu Lianan, los datos de monitoreo de la opinión pública de seguridad muestran que hackerDao El proyecto sufre de los ataques de manipulación de precios. El equipo de seguridad de Chengdu Lianan realizó un análisis de inmediato y descubrió que el atacante primero prestó 2500 WBNB del préstamo flash, intercambió parte del WBNB por una gran cantidad de hackerDao y luego envió el hackerDao a WBNB/hackerDao; y llamó al skim de el contrato de par de transacciones La función recibe tokens en exceso a BUSD/hackerDao. Cuando se transfiere el token de hackerDao, si la dirección de recepción de la transferencia es BUSD/hackerDao, el saldo del token del remitente se reducirá sincrónicamente para cobrar la tarifa de manejo. Por lo tanto, el número de hackeDao en el par de transacciones WBNB/hackerDao se reduce anormalmente, lo que afecta El precio del token del par de transacciones permite al atacante obtener ingresos adicionales cuando finalmente usa WBNB/hackerDao para intercambiar WBNB. En la actualidad, el atacante ha llevado a cabo dos ataques, con un beneficio total de unos 200BNB, que ha sido transferido a Tornado.cash.

Otras noticias:

Chengdu Lianan: El proyecto Feminist Metaverse ha sido atacado y el atacante ha transferido 1838BNB a Tornado. FM_Token) El proyecto está bajo ataque.

Dirección del atacante:

0xaaA1634D669dd8aa275BAD6FdF19c7E3B2f1eF50

Transacción de ataque bsc: 0xfdc90e060004dd902204673831dce466dcf7e8519a79ccf76b90cd6c1c8b320d

En la actualidad, el atacante ha transferido 1838BNB a tornado.cash, lo que equivale a unos 540.000 dólares estadounidenses. [2022/5/19 3:26:26]

Chengdu Lianan: WienerDogeToken se encontró con un análisis de evento de ataque de préstamo relámpago: según los datos de monitoreo de la opinión pública de seguridad de la "Plataforma de Concientización Situacional de Seguridad de Cadena Bing-Blockchain" de Chengdu Lianan, WienerDogeToken sufrió un ataque de préstamo relámpago. El equipo de seguridad de Chengdu Lianan realizó un breve análisis de este incidente y los resultados del análisis son los siguientes: el atacante tomó prestados 2900 BNB a través de un préstamo flash, intercambió 5974259851654 tokens WDOGE del par de transacciones de WDOGE y BNB y luego revendió 4979446261701 tokens. se transfiere el par comercial. En este momento, el atacante vuelve a llamar a la función de desnatado para extraer el exceso de tokens WDOGE en el par de transacciones. Debido a la naturaleza deflacionaria de los tokens, se quemaron 199 177 850 468 tokens mientras el par de transacciones se transfería a la dirección de ataque. En este momento, el valor k del par de transacciones se destruyó y el atacante usó los tokens WDOGE restantes para intercambiar con éxito 2978 BNB en el par de transacciones y transfirió los 78 BNB que generaron ganancias a la dirección de ganancias.

En este ataque, el atacante se aprovechó de la naturaleza deflacionaria de los tokens, lo que provocó que el par comercial quemara una parte de los tokens del par comercial durante el proceso de desnatado, lo que destruyó el cálculo del valor k. El equipo de seguridad de Chengdu Lianan recomienda que lo mejor sea realizar una auditoría de seguridad antes de que el proyecto entre en línea.Cuando los tokens deflacionarios interactúan con los pares de transacciones, intente agregar pares de transacciones a las excepciones para las tarifas de manejo. [2022/4/26 5:11:33]

成都链安：InuSaitama疑似遭遇套利攻击，损失约430个ETH:3月27日消息，据成都链安技术团队分析，InuSaitama疑似遭遇套利攻击，攻击者（0xAd0C834315Abfa7A800bBBB5d776A0B07b672614）在Saitamask（0x00480b0abBd14F2d61Aa2E801d483132e917C18B）中通过swap交换Se emitió un token SAITAMA con casi 10 veces el valor, y luego se volvió a cambiar a ETH a través de uniswap y se transfirió a 0x63493e679155c2f0aAd5Bf96d65725AD6427faC4, con una ganancia total de alrededor de 430 ETH. [2022/3/27 14:19:43]