Equipo de seguridad: Nuevas estadísticas Crema Finance fue pirateada y perdió alrededor de $8,8 millones

[Equipo de seguridad: Nuevas estadísticas: Crema Finance fue pirateada y perdió alrededor de $ 8,8 millones] Según las noticias del 4 de julio, según el monitoreo del equipo de seguridad de CertiK, el 3 de julio de 2022, hora de Beijing, el proyecto Crema Finance en Solana fue pirateado Las estadísticas encontraron una pérdida de alrededor de $8.8 millones.

Crema Finance es un poderoso protocolo de liquidez basado en Solana, que brinda varias funciones para comerciantes y proveedores de liquidez. Después de descubrir el hackeo, el proyecto finalizó temporalmente las operaciones para evitar que los atacantes extrajeran más fondos de la plataforma.

El análisis de CertiK muestra que en este hackeo, los atacantes explotaron el contrato usando 6 préstamos flash diferentes en el protocolo Solend. Las investigaciones preliminares revelaron que los atacantes pudieron depositar y retirar tokens prestados llamando a las siguientes tres funciones, "DepositFixedTokenType", "Claim" y "WithdrawAllTokenTypes". Al llamar a la función "Reclamar", los piratas informáticos pueden obtener tokens adicionales.

Otras noticias:

Equipo de seguridad: el precio del token del proyecto MEME MetaFi cayó más del 93 %: Jinse Finance News, según el monitoreo de CertiK, el precio del token del proyecto MEME MetaFi (MMF) cayó más del 93 %. Dirección BSC: 0x64427e98B5403bbE8A95F12B935d4275d2802B26, Nota: No confundir MMF con otros proyectos con el mismo nombre. [2022/10/10 12:51:26]

Equipo de seguridad: se agregaron 3 robots de arbitraje y 2 imitadores de ataques al incidente de TransitSwap, y las pérdidas robadas totales conocidas superaron los 28 millones de dólares estadounidenses: según el anuncio oficial de TransitSwap, se agregaron 4 nuevas direcciones lucrativas a la cadena BSC, y 1 se agregó a la cadena ETH Direcciones rentables, los fondos recientemente robados ascendieron a 3,57 millones de dólares estadounidenses, un total de 8 direcciones rentables y las pérdidas totales robadas se expandieron a 28,84 millones de dólares estadounidenses. SlowMist MistTrack y el equipo de TransitSwap colaboraron para analizar y concluyeron que 3 de las 5 nuevas direcciones con fines de lucro son robots de arbitraje, mientras que las otras 2 son imitadores de ataques. Anteriormente, SlowMist descubrió la dirección del robot de arbitraje 0xcfb0...7ac7 a través de la inteligencia. SlowMist MistTrack continúa haciendo un seguimiento de este incidente, analizando la transferencia de fondos y los retratos de los piratas informáticos de las direcciones lucrativas recientemente agregadas.

Hasta ahora, con los esfuerzos conjuntos de todas las partes, el pirata informático ha devuelto más del 80% de los activos robados a la dirección de la parte del proyecto Transit Swap. La dirección se puso en contacto con Transit Swap para minimizar conjuntamente la pérdida de los usuarios víctimas. en este robo.

Direcciones rentables para atacar a los piratas informáticos (los fondos devueltos representan aproximadamente el 83,6% del total de los fondos robados):

0x75F2...FFD46 Cantidad de ganancias: alrededor de 24,1 millones de dólares estadounidenses

0xfa71...90fb

Dirección de ganancias del robot de arbitraje:

1: 0xcfb0...7ac7(BSC) monto de ganancia: 1,166,882.07 BUSD

2: 0x0000...4922(BSC) Importe de beneficio: 246.757,31 USDT

3: 0xcc3d...ae7d(BSC) monto de ganancia: 584,801.17 USDC

4. 0x6C6B...364e(ETH) monto de ganancia: 5,974.52 UNI, 1,667.36 MANA

Dirección de ganancias para imitadores de ataques:

1: 0x87be...3c4c(BSC) monto de ganancia: 356,690.71 USDT

2: 0x6e60...c5ea(BSC) cantidad de ganancia: 2,348,967.9 USDT[2022/10/6 18:40:24]

Equipo de seguridad: El servidor Discord del proyecto The Humanoids fue atacado: Según el monitoreo de CertiK, el servidor Discord del proyecto The Humanoids fue atacado. Usuarios de la comunidad, no hagan clic, acumulen ni aprueben ninguna transacción. [2022/8/18 12:33:53]