Equipo de seguridad: un breve análisis del ataque de propuesta maliciosa del proyecto Audius, los atacantes obtuvieron una ganancia total de alrededor de 108W

[Equipo de seguridad: análisis del ataque de propuesta maliciosa del proyecto Audius, los atacantes obtuvieron una ganancia total de alrededor de 108 millones de dólares estadounidenses] Según las noticias del 24 de julio, según los datos de seguimiento de la opinión pública de seguridad de Chengdu Lianan "Chain Bing - Blockchain Security Situational Awareness Platform", el proyecto Audius fue atacado por una propuesta maliciosa. El breve análisis del equipo de seguridad de Chengdu Lianan es el siguiente: el atacante primero implementa un contrato malicioso y llama a initialize en Audius: Community Treasury contract para establecerse como la dirección del guardián del contrato de gobierno, y luego el atacante llama a ProposalSubmitted para enviar el Propuesta maliciosa 85 y se aprueba. La propuesta permite transferir 1,856w AudiusTokens al contrato de ataque, y luego el atacante convierte los AudiusTokens obtenidos en ETH, obteniendo una ganancia total de aproximadamente 108W dólares. Los fondos de ganancias actuales aún se almacenan en la dirección del atacante (0xa0c7BD318D69424603CBf91e9969870F21B8ab4c).

Otras noticias:

Equipo de seguridad: La cuenta Discord del proyecto NFT Arabian Penguins se ha visto comprometida: Jinse Finance informó que el monitoreo de CertiK mostró que la cuenta Discord del proyecto NFT Arabian Penguins se ha visto comprometida. Los usuarios no deben hacer clic en ningún enlace, acuñar ni aprobar ninguna transacción. [2022/9/17 7:03:10]

Equipo de seguridad: Kyber Network sufrió un ataque de front-end y perdió alrededor de 265 000 amUSDC: Jinse Finance News, según el monitoreo de PeckShield, Kyber Network sufrió un ataque de front-end y perdió alrededor de 265 000 amUSDC.

Además, según los funcionarios de Kyber Network, la vulnerabilidad se ha solucionado y los usuarios afectados serán compensados. [2022/9/2 13:04:37]

Equipo de seguridad: el proyecto NFT Not Bored Apes Discord fue atacado y publicó enlaces de phishing: Golden Finance News, según el monitoreo de CertiK, el proyecto Discord of NFT Not Bored Apes fue atacado, una cuenta mod parecía haber sido pirateada y los enlaces de phishing comenzaron a ser publicado con frecuencia. Tenga cuidado con la Casa de la Moneda oficial no anunciada. [2022/6/4 4:02:07]