Beosin: el puente de cadena cruzada QANplatform fue pirateado, lo que involucró una cantidad de alrededor de 1,89 millones de dólares estadounidenses.

[Beosin: el puente de cadena cruzada QANplatform fue atacado por piratas informáticos, lo que implica una cantidad de alrededor de 1,89 millones de dólares estadounidenses] El 11 de octubre, según el monitoreo de la plataforma de monitoreo y advertencia de seguridad Beosin EagleEye Web3, el proyecto de puente de cadena cruzada QANplatform fue pirateado . La transacción de ataque son las siguientes dos transacciones 0xf93047e41433d73ddf983cfa008aeb356ec89803c0a92b0e97ccdc6c42a13f51(bsc),

0x048a1a71fd41102c72427cc1d251f4ecbf70558562564306e919f66fd451fe82 (eth).

El equipo de seguridad de Beosin analizó y descubrió que el atacante usó primero la dirección 0x68e8198d5b3b3639372358542b92eb997c5c314 (porque 0x68e819 es para crear una dirección de puente de cadena cruzada, por lo que esta dirección debe pertenecer a la parte del proyecto). Llame a la función bridgeWithdraw en el contrato de puente de cadena cruzada para extraiga tokens QANX y luego intercambie tokens QANX por la moneda de la plataforma correspondiente. Almacenado en la dirección del atacante (0xF163A6cAB228085935Fa6c088f9Fc242AFD4FB11). En la actualidad, los fondos robados todavía están almacenados en la dirección del atacante y el equipo de seguridad de Beosin continuará rastreándolos. Beosin Trace hará un seguimiento de los fondos robados.

Otras noticias:

Beosin: el puente de cadena cruzada QANplatform fue atacado por piratas informáticos, lo que implica una cantidad de alrededor de US $ 1,89 millones: el 11 de octubre, según el monitoreo de la plataforma de monitoreo y advertencia de seguridad Beosin EagleEye Web3, el proyecto de puente de cadena cruzada QANplatform fue pirateado . La transacción de ataque son las siguientes dos transacciones 0xf93047e41433d73ddf983cfa008aeb356ec89803c0a92b0e97ccdc6c42a13f51(bsc),

0x048a1a71fd41102c72427cc1d251f4ecbf70558562564306e919f66fd451fe82 (eth).

El equipo de seguridad de Beosin analizó y descubrió que el atacante usó primero la dirección 0x68e8198d5b3b3639372358542b92eb997c5c314 (porque 0x68e819 es para crear una dirección de puente de cadena cruzada, por lo que esta dirección debe pertenecer a la parte del proyecto). Llame a la función bridgeWithdraw en el contrato de puente de cadena cruzada para extraiga tokens QANX y luego intercambie tokens QANX por la moneda de la plataforma correspondiente. Almacenado en la dirección del atacante (0xF163A6cAB228085935Fa6c088f9Fc242AFD4FB11). En la actualidad, los fondos robados todavía están almacenados en la dirección del atacante y el equipo de seguridad de Beosin continuará rastreándolos. Beosin Trace hará un seguimiento de los fondos robados. [2022/10/11 10:31:06]

Beosin: El proyecto de puente de cadena cruzada Gnosis Omni Bridge tiene una vulnerabilidad de reproducción a nivel de contrato: Jinse Finance informó que el equipo de seguridad de Beosin descubrió que después de que Ethereum se fusionó y se separó de ETHW, el proyecto de puente de cadena cruzada Gnosis Omni Bridge tenía un fijo El ID de cadena está escrito muerto, pero el ID de cadena de la cadena actual no se verifica realmente, por lo que el contrato se puede verificar en la cadena bifurcada al verificar la firma. El atacante primero transfirió WETH a través del omni Bridge en la red principal de ETH y luego reprodujo el mismo contenido de la transacción en la cadena ETHW para obtener una cantidad igual de ETHW. Actualmente, el atacante ha transferido 741 ETHW al intercambio.

El equipo de seguridad de Beosin recomienda que si el chainID está preestablecido en el contrato de la parte del proyecto, primero actualice manualmente el chainId. Incluso si la parte del proyecto decide no admitir ETHW, ya que es imposible aislar completamente el flujo de activos a través del puente de cadena cruzada, se recomienda que todos estén en la renovación de la cadena ETHW. [2022/9/19 7:04:46]

Noticias | Chengdu Lianan lanzó la investigación de activos virtuales Beosin-AML y la recopilación de pruebas y el sistema de cumplimiento contra el lavado de dinero: para ayudar a los proveedores de servicios de activos virtuales (VASP) a monitorear los riesgos de las transacciones, implementar procedimientos de cumplimiento contra el lavado de dinero y ayudar a las autoridades reguladoras a supervisar el implementación de procesos de cumplimiento de VASP Para ayudar a las agencias de aplicación de la ley a recopilar evidencia rápidamente en casos de delitos de activos virtuales y brindar asistencia técnica a las víctimas, Chengdu Lianan Technology lanzó Beosin-AML, un sistema visual de monitoreo e investigación de cumplimiento de activos virtuales y análisis de recopilación de evidencia. El servicio de asistencia técnica se inicia en el sistema. Después de que la víctima haya robado monedas o haya participado accidentalmente en proyectos ilegales como correr la carretera, financiar, etc., puede enviar información relevante en el sitio web, y la plataforma llevará a cabo una investigación, análisis, seguimiento y otros servicios de recopilación de pruebas. Chengdu Lianan Beosin-AML investigación de activos virtuales y recopilación de pruebas y sistema de cumplimiento contra el lavado de dinero recopila datos de transacciones en la cadena, analiza delitos de criptomonedas e incidentes de seguridad, y analiza exhaustivamente los riesgos de cumplimiento y seguridad de las transacciones en la cadena en combinación con modelos de aprendizaje automático . Ayude a la industria de la cadena de bloques a establecer una ecología de aplicaciones legal y compatible. [10/12/2019]