Audius: una vulnerabilidad en el contrato que permite llamadas repetidas condujo a este ataque, se implementó una solución y volverá a estar en línea.

[Audius: una laguna en el contrato que permite llamadas repetidas condujo al ataque, se implementó una solución y se lanzará nuevamente] El 25 de julio, la plataforma de música descentralizada Audius publicó un informe de revisión sobre el ataque, afirmando que se debió a Una vulnerabilidad que permite llamadas repetidas a la función "inicializar", lo que resulta en un ataque al contrato auditado. Esta vulnerabilidad permite a los atacantes modificar el sistema de votación y establecer valores de equidad incorrectos en la red, lo que resulta en la transferencia maliciosa de 18 millones de tokens de AUDIO en poder de la tesorería de la comunidad de Audius a la billetera del atacante. Pero los fondos restantes están seguros y se han implementado correcciones, todos los componentes restantes del contrato inteligente se han actualizado y vuelto a ejecutar, excepto las funciones de replanteo y delegación, después de revisar las actualizaciones, es de esperar que todo vuelva a estar en línea en los próximos días.

Anteriormente se informó que se explotó la tesorería de la comunidad de Audius y se perdieron 18,5 millones de tokens de AUDIO.

Otras noticias:

Coinbase incluyó a Injective (INJ), Audius (AUDIO), etc. en su plan de cotización: el 7 de septiembre, según el Twitter oficial, Coinbase incluirá a Convex Finance (CVX), Ocean Protocol (OCEAN), Pundi X (PUNDIX), Injective (INJ), Audius (AUDIO) y XMON (XMON) están incluidos en la lista de activos de la hoja de ruta.

Se informa que Coinbase decidió previamente que, para mejorar la transparencia de los activos, enumerará los activos que se han decidido conectarse en línea con anticipación y los moverá a la hoja de ruta. [2022/9/7 13:13:01]

Equipo de seguridad: un breve análisis del ataque de propuesta maliciosa del proyecto Audius, los atacantes obtuvieron una ganancia total de alrededor de 108W: según las noticias del 24 de julio, según los datos de seguimiento de la opinión pública de seguridad de Chengdu Lianan "Chain Bing - Blockchain Security Situational Awareness Platform”, Audius El proyecto es atacado por una propuesta maliciosa. El breve análisis del equipo de seguridad de Chengdu Lianan es el siguiente: el atacante primero implementa un contrato malicioso y llama a initialize en Audius: Community Treasury contract para establecerse como la dirección del guardián del contrato de gobierno, y luego el atacante llama a ProposalSubmitted para enviar el Propuesta maliciosa 85 y se aprueba. La propuesta permite transferir 1,856w AudiusTokens al contrato de ataque, y luego el atacante convierte los AudiusTokens obtenidos en ETH, obteniendo una ganancia total de aproximadamente 108W dólares. Los fondos de ganancias actuales aún se almacenan en la dirección del atacante (0xa0c7BD318D69424603CBf91e9969870F21B8ab4c). [2022/7/24 2:34:31]

Audius, DODO, Livepeer y otras aplicaciones migraron del servicio de alojamiento The Graph a la red principal: el 11 de junio, el proyecto de índice de datos de blockchain The Graph (GRT) declaró que Audius, DODO, Livepeer, mStable, Opyn, PoolTogether, Reflexer y Aplicaciones como UMA ahora se han migrado completamente del servicio de alojamiento de The Graph a la red principal, convirtiéndose en 10 subgráficos en la red principal de The Graph, y todos ellos pueden usar GRT para pagar las tarifas de uso de la red. [2021/6/11 23:29:40]