Equipo de seguridad: se sospecha que el protocolo NFT multicadena Citizen Finance está siendo atacado.

[Equipo de seguridad: se sospecha que el protocolo NFT multicadena Citizen Finance fue atacado] El 12 de julio, el monitoreo de PeckShield (PeckShield) mostró que se sospechaba que el protocolo NFT multicadena Citizen Finance fue atacado, el token CIFI ha caído más del 50%, se robaron 244 BNB y 57.600 MATIC.

Otras noticias:

Equipo de seguridad: El servidor Discord del proyecto SOL Decoder fue atacado: El 28 de septiembre, según el monitoreo de CertiK, el servidor Discord del proyecto SOL Decoder fue atacado. Usuarios de la comunidad, por favor no hagan clic en enlaces, acumulen o aprueben ninguna transacción. [2022/9/28 5:57:07]

Equipo de seguridad: el proyecto Victor the Fortune fue atacado por un préstamo rápido, y el atacante obtuvo una ganancia de alrededor de 58,000 dólares estadounidenses: según las noticias del 27 de octubre, según el monitoreo de CertiK, el proyecto Victor the Fortune fue atacado por préstamo flash, y el atacante obtuvo una ganancia de alrededor de 58,000 dólares estadounidenses, agotando el fondo de liquidez. Se recuerda a los usuarios que estén atentos. [2022/10/27 11:49:21]

Equipo de seguridad: Slope Wallet (Android, versión: 2.2.2) el servicio centinela tiene una fuga de clave privada: el 4 de agosto, SlowMist publicó un análisis del incidente del ataque a Solana. Según los datos proporcionados por la Fundación Solana, el tipo de usuario robado Alrededor del 60% usa Phantom, alrededor del 30% usa Slope y el resto usa Trust Wallet, Coin98 Wallet, etc. IOS y Android no se salvan.

Al analizar Slope Wallet (Android, Versión: 2.2.2), se encuentra que utiliza el servicio de centinela. Sentry es un servicio ampliamente utilizado que se ejecuta en "o7e.slope[.]finance". El servicio de Sentry recopila datos confidenciales, como palabras mnemotécnicas y claves privadas de la billetera Slope, y los envía a https://o7e.slope[.]finance/api/4/envelope/ al crear la billetera y encuentra la Versión: La El servicio centinela en el paquete >=2.2.0 recopilará palabras mnemotécnicas y las enviará a "o7e.slope[.]finance", mientras que la Versión: 2.1.3 no encuentra ningún comportamiento obvio de recopilación de palabras mnemotécnicas o claves privadas. Slope Wallet (Android, >= Versión: 2.2.0) se lanzó después del 24/06/2022, por lo que los usuarios de Slope después de esa fecha se ven afectados.

Para el otro 60% de los usuarios que usan Phantom Wallet, después de analizar la billetera Phantom (versión: 22.07.11_65), se encuentra que Phantom (Android, versión: 22.07.11_65) también usa el servicio centinela para recopilar información del usuario, pero hasta ahora no se han encontrado ayudas obvias para la recopilación El acto de memorizar palabras o claves privadas. [2022/8/4 2:58:18]