Equipo de seguridad: La cuenta de Twitter del proyecto NFT JRNY CLUB ha sido comprometida

[Equipo de seguridad: La cuenta de Twitter del proyecto NFT JRNY CLUB ha sido robada] Según noticias del 29 de junio, el equipo de seguridad CertiK tuiteó hoy que la cuenta de Twitter @JRNYclub del proyecto NFT JRNY CLUB ha sido robada, y JRNY CLUB pasó Discord El anuncio lo confirma y los usuarios no deben hacer clic en ningún enlace.

Otras noticias:

Equipo de seguridad: la dirección de Oapital retiró 5 millones de USDC de Aave V2 y transfirió 4 millones a FTX: Jinse Finance informó que, según el monitoreo de PeckShield, la dirección marcada como Oapital que comienza con 0x66B8 retiró 5 millones de USDC de Aave V2 sex y transfirió 4 millones USDC a FTX. [2022/10/11 10:30:42]

Equipo de seguridad: se registraron 31 ataques importantes en la industria del cifrado en agosto, con una pérdida de alrededor de 217 millones de dólares estadounidenses: Golden Finance News, según el monitoreo de CertiK, se registraron un total de 31 ataques importantes en la industria del cifrado en agosto, resultando en una pérdida de alrededor de 217 millones de dólares EE. UU. Entre ellos, el exploit de vulnerabilidad Nomad causó una pérdida de 190 millones de dólares EE. UU., ocupando el primer lugar. [2022/9/6 13:12:25]

Dinámica | El equipo de seguridad de SlowMist analiza el ataque al juego de preguntas sobre contratos de EOS FFgame: Según el equipo de seguridad de SlowMist, para el análisis del ataque al juego de preguntas sobre contratos de EOS FFgame, el equipo de seguridad de SlowMist se comunicó con el fundador de FIBOS, Thief and Retest especulaciones: El atacante implementa el contrato de ataque y usa el mismo algoritmo que FFgame para calcular el número aleatorio en el contrato, e inmediatamente usa el número aleatorio para atacar el contrato en inline_action después de que se genera el número aleatorio, lo que hace que se "prediga" el resultado ganador. , logrando así una tasa de adjudicación súper alta. El atacante ha sido monitoreado por SlowMist en busca de cambios en la cuenta desde el primer robo de monedas.En la madrugada de esta mañana (11.8), la inteligencia de amenazas se sincronizó con la plataforma de intercambio relevante por primera vez.

El equipo de seguridad de SlowMist recuerda a los desarrolladores similares: No introduzcan semillas de números aleatorios controlables o predecibles, no debería existir ninguna casualidad. [2018/11/8]