Equipo de seguridad: un breve análisis del proyecto LPC que sufrió ataques de préstamo rápido, los atacantes obtuvieron una ganancia total de alrededor de 45 715 dólares estadounidenses

[Equipo de seguridad: un breve análisis del proyecto LPC sufrió ataques de préstamos rápidos, los atacantes obtuvieron una ganancia total de alrededor de 45,715 dólares estadounidenses] El 25 de julio, según los datos de monitoreo de la opinión pública de seguridad de Chengdu Lianan "Chain Bing-Blockchain Security Situational Awareness Platform", los proyectos de LPC sufrieron ataques de préstamos rápidos. El breve análisis del equipo de seguridad de Chengdu Chain Security es el siguiente: el atacante primero tomó prestados 1 353 900 LPC de Pancake utilizando el préstamo flash, y luego el atacante llamó a la función de transferencia en el contrato LPC para transferirse dinero a sí mismo. modificado, resultando en un aumento en el balance del atacante. Luego, el atacante devuelve el préstamo flash y convierte el LPC obtenido en BUSD, y finalmente lo convierte en BNB para obtener ganancias y salir del mercado. En este ataque, la parte del proyecto perdió 845 631 823 LPC y el atacante ganó un total de 178 BNB, con un valor aproximado de 45 715 dólares EE. UU. Los fondos de ganancias actuales aún se almacenan en la dirección del atacante (0xd9936EA91a461aA4B727a7e3661bcD6cD257481c). Las direcciones se monitorean y rastrean.

Otras noticias:

Equipo de seguridad: el proyecto Brahma TopGear (brahTOPG) tiene el riesgo de cualquier llamada externa, cancele la autorización rápidamente: noticias del 10 de noviembre, según el seguimiento del equipo de seguridad de SlowMist, el 10 de noviembre de 2022, el proyecto brahTOPG en ETH cadena fue atacada, el atacante obtuvo una ganancia de aproximadamente $89,879. Según el análisis del equipo de seguridad de SlowMist, la razón principal de este ataque es que el contrato Zapper verifica estrictamente los datos que el usuario pasa, lo que genera el problema de las llamadas externas arbitrarias a los tokens de usuario.

El equipo de seguridad de SlowMist recuerda a los usuarios que han utilizado el contrato que cancelen la autorización del contrato rápidamente para evitar el riesgo de robo de activos. [2022/11/10 12:43:42]

Equipo de seguridad: el proyecto Victor the Fortune fue atacado por un préstamo rápido, y el atacante obtuvo una ganancia de alrededor de 58,000 dólares estadounidenses: según las noticias del 27 de octubre, según el monitoreo de CertiK, el proyecto Victor the Fortune fue atacado por préstamo flash, y el atacante obtuvo una ganancia de alrededor de 58,000 dólares estadounidenses, agotando el fondo de liquidez. Se recuerda a los usuarios que estén atentos. [2022/10/27 11:49:21]

Gao Xuefeng, jefe del Departamento de Seguridad de la Información 360 ​​Exclusiva de Golden: Las empresas de Blockchain deben tener un equipo de seguridad profesional: entrevista exclusiva con Golden Finance, Gao Xuefeng, jefe del Departamento de Seguridad de la Información 360, dijo en una entrevista exclusiva con los reporteros de Golden Finance que blockchain las empresas quieren hacerlo bien La protección de seguridad primero debe mejorar su propia conciencia de seguridad Además, debido a que el negocio de las empresas blockchain es confidencial, es necesario equipar su propio equipo de seguridad. [2018/6/13]