Beosin: Análisis del proyecto XaveFinance siendo hackeado

[Beosin: análisis de eventos de piratería del proyecto XaveFinance] Jinse Finance informó que, según el monitoreo de la plataforma Beosin EagleEye, el proyecto XaveFinance fue pirateado, lo que resultó en un aumento de 1000 veces en la emisión de RNBW. La transacción de ataque es 0xc18ec2eb7d41638d9982281e766945d0428aaeda6211b4ccb6626ea7cff31f4a. El equipo de seguridad de Beosin analizó y descubrió que el atacante primero creó el contrato de ataque 0xe167cdaac8718b90c03cf2cb75dc976e24ee86d3. El contrato de ataque llamó primero a la función executeProposalWithIndex() del contrato DaoModule 0x8f90 para ejecutar la propuesta. . Finalmente, el hacker lo convirtió en xRNBW y lo almacenó en la dirección del atacante (0x0f44f3489D17e42ab13A6beb76E57813081fc1E2). En la actualidad, los fondos robados todavía se almacenan en la dirección del atacante y Beosin Trace seguirá rastreando los fondos robados.

Otras noticias:

Beosin: La pérdida total de incidentes de seguridad ecológica de blockchain en octubre fue de aproximadamente 981,04 millones de dólares estadounidenses: Jinse Finance informó que, según el monitoreo de la plataforma de monitoreo y alerta temprana de seguridad Beosin EagleEye, en octubre de 2022, la cantidad de varios incidentes de seguridad y el la cantidad involucrada fue superior a 9 meses aumentó considerablemente. En octubre, hubo más de 25 incidentes de seguridad típicos, entre los cuales la pérdida total de incidentes de seguridad de ataques fue de aproximadamente 981,04 millones de dólares estadounidenses, que fue aproximadamente 5,97 veces la pérdida en septiembre. Octubre es el mes con mayor cantidad de pérdidas en el campo blockchain desde 2022, y el 60% de los ataques provino de la explotación de vulnerabilidades de contratos. [2022/10/31 12:01:06]

Beosin: El proyecto EthTeamFinance sufrió un ataque de vulnerabilidad: Según la plataforma de monitoreo y advertencia de seguridad Beosin EagleEye, el proyecto EthTeamFinance en la cadena ETH sufrió un ataque de vulnerabilidad.El contrato de ataque 0xCFF07C4e6aa9E2fEc04DAaF5f41d1b10f3adAdF4 no verificó correctamente el _id y los parámetros a través de la función de migración de el contrato LockToken Vulnerabilidad, actualice ilegalmente los tokens WTH, CAW, USDC y TSUKA del grupo de liquidez V2 al grupo de liquidez V3, e interrumpa el precio de inicialización del grupo de liquidez V3 a través de sqrtPriceX96, obteniendo así una gran cantidad de arbitraje de reembolso. Se arbitraron un total de más de 13 millones de dólares estadounidenses. [2022/10/27 11:49:12]

El contrato inteligente LLE ha pasado la auditoría de seguridad de Beosin (Chengdu Lian'an): según las noticias oficiales, Beosin (Chengdu Lian'an) ha completado hoy el servicio de auditoría de seguridad del proyecto de contrato inteligente LLE.

La ecología de préstamos de leopardo (Leopard prestamista ecología) es un protocolo inteligente en la cadena de bloques de Ethereum. El mercado de servicios de divisas se establece en torno al protocolo. El mercado de servicios se basa en la demanda de préstamos de activos para calcular la tasa de interés. Los proveedores de activos interactúan directamente con el protocolo, ganando tasas flotantes sin esperar a negociar términos como tasas o garantías.

El fundador Williams dijo: El diseño general de nuestro contrato inteligente LLE es claro, la lógica es rigurosa, el código es seguro y confiable, y tiene una de las mejores condiciones de proyectos financieros descentralizados en la cadena de bloques.

Dirección del contrato: 0xa1521aA6FE752195418ddbADB5A0c331608416B1;

Informe de auditoría número: 202009222010. [2020/9/24]