Equipo de seguridad: el proyecto New Free DAO (NFD) encontró varios ataques de préstamo flash

[Equipo de seguridad: el proyecto New Free DAO (NFD) encontró varios ataques de préstamos flash] El 8 de septiembre, CertiK Skynet detectó que el proyecto New Free DAO (NFD) encontró varios ataques de préstamos flash. Vulnerabilidades En un contrato de recompensa no verificado implementado por el proyecto NFD, el atacante toma prestados tokens NFD mediante préstamos relámpago y los envía al contrato de ataque, mientras que el contrato de ataque llama al contrato de recompensa no verificado y envía al atacante más tokens NFD múltiples. El atacante repitió este proceso en 3 ataques, obteniendo 4.481 WBNB por un valor aproximado de 1,25 millones de dólares.

Otras noticias:

Equipo de seguridad: el contrato del grupo de minería UvToken fue pirateado debido a que no se verificó la legitimidad de los parámetros pasados ​​por el usuario: Jinse Finance informó que, según la inteligencia del equipo de seguridad en el Distrito Slow Mist, el contrato del grupo de minería UvTokenWallet Eco Staking fue pirateado La razón clave de la vulnerabilidad radica en la función de retiro del contrato de grupo de minería La entrada del usuario no se juzga estrictamente, por lo que el atacante puede pasar directamente la dirección del contrato malicioso y usar el contrato malicioso para vaciar los fondos relevantes. SlowMist MistTrack realizó un análisis de trazabilidad de los fondos: hasta ahora, los piratas informáticos han transferido un total de 5011 BNB de fondos rentables a Tornado Cash. Además, la fuente de la tarifa de ataque también es Tornado Cash.

Anteriormente se informó que la billetera multicadena UvToken fue atacada. [2022/10/27 11:48:38]

Equipo de seguridad: el precio del token del proyecto Shih-Tzu Inu cayó más del 52%: Jinse Finance News, según el monitoreo de CertiK, el proyecto Shih-Tzu Inu experimentó una fuerte caída en el precio del token después de que expiró el bloqueo. con una caída de más del 52% y un precio de unos 129 BNB (casi $35.700) tokens vendidos.

Dirección BSC: 0x74d00122a5d038914EAe062af8174C888F3166Dc. [2022/10/18 17:30:14]

Equipo de seguridad: el atacante obtuvo una ganancia de alrededor de 370 000 USDC a través del ataque de préstamo flash de AVAX: según las noticias del 7 de septiembre, según el monitoreo de alerta temprana de CertiK, un ataque de préstamo flash contra AVAX afectó el contrato 0xe767c y algunos LP, y el atacante obtuvo una ganancia de alrededor de 370,000 USDC USDC. Los protocolos que el atacante puede haber afectado incluyen Nereus Finance, Trader Joe, Curve Finance. [2022/9/7 13:13:26]