Beosin: El proyecto TempleDAO fue pirateado, involucrando una cantidad de alrededor de 2,36 millones de dólares estadounidenses

[Beosin: el proyecto TempleDAO fue pirateado, lo que implica una cantidad de aproximadamente 2,36 millones de dólares estadounidenses] Según el monitoreo de la plataforma de monitoreo y alerta temprana de seguridad Beosin EagleEye Web3, el proyecto TempleDAO fue pirateado. Debido a que la función migrateStake en el contrato StaxLPStake carece de verificación de permisos, cualquiera puede extraer el StaxLP en el contrato a través de esta función.

El equipo de seguridad de Beosin analizó y descubrió que el atacante ha convertido todos los tokens StaxLP obtenidos en ETH. Actualmente, todos los fondos robados se han transferido a la dirección 0x2B63d4A3b2DB8AcBb2671ea7B16993077F1DB5A0. El equipo de seguridad de Beosin continuará rastreando. Beosin Trace hará un seguimiento de los fondos robados.

Otras noticias:

Beosin: Shen Bo, el fundador de Fenbushi Capital, ha convertido la mayoría de los fondos robados en DAI: Jinse Finance informó que, de acuerdo con el monitoreo de la plataforma de monitoreo, alerta temprana y bloqueo de riesgos de seguridad Beosin EagleEye de la compañía de auditoría de seguridad blockchain Beosin, en noviembre de 2022 El 23 de marzo, Shen Bo, el fundador de Fenbushi Capital, anunció que le robaron su billetera personal y que los fondos robados ascendieron a unos 42 millones de dólares estadounidenses. Al analizar las transacciones de transferencia de USDC, se localizó la transacción de ataque (0xf6ff8f672e41b8cfafb20881f792022f6573bd9fbf4f00acaeea97bbc2f6e4f7). Dado que la transacción fue iniciada por la dirección 0x6be85603322df6DC66163eF5f82A9c6ffBC5e894, se determinó que la clave privada se filtró. Actualmente, la mayoría de los fondos robados se han convertido en DAI y se han transferido a 0x4ac9ca41efe0ea19b8f3493a91d8a5f706e1e8f

9 y dirección 0x66F62574ab04989737228D18C3624f7FC1edAe14, hay 1606 Ether en 0x24B93EED37e6FfE948A9bdF365d750B52AdCBC2e. Recuerde a los usuarios que presten atención a la seguridad de la billetera nuevamente. Beosin Trace continuará monitoreando los cambios de dirección negros. [2022/11/23 8:00:14]

Beosin: un breve análisis del ataque al proyecto Skyward Finance: Jinse Finance informó que, de acuerdo con el monitoreo de riesgos de seguridad Beosin EagleEye, la alerta temprana y el monitoreo de la plataforma de bloqueo de la empresa de auditoría de seguridad blockchain Beosin, el proyecto Skyward Finance en la cadena Near fue atacado por una vulnerabilidad Beosin El análisis encontró que debido a que la función redimir_skyward del contrato skyward.near no verificó el parámetro token_account_ids correctamente, el atacante 5ebc5ecca14a44175464d0e6a7d3b2a6890229cd5f19cfb29ce8b1651fd58d39 pasó en el mismo token_account_id y recibió recompensas WNear varias veces. Este ataque provocó que el proyecto perdiera alrededor de 1,08 millones de Near, unos 3,2 millones de dólares. Beosin Trace trace descubrió que el atacante transfirió la cantidad robada. [2022/11/3 12:12:36]

Beosin: Análisis del ataque de piratería al contrato de token DPC en BNBChain: Según el monitoreo de la plataforma Beosin EagleEye, el contrato de token DPC fue pirateado y la pérdida fue de aproximadamente 103,755 dólares estadounidenses. El equipo de seguridad de Beosin analizó y descubrió que el atacante usó primero la función tokenAirdop en el contrato de token DPC para prepararse para cumplir con las condiciones para recibir recompensas, luego el atacante intercambió USDT por tokens DPC y agregó liquidez para obtener tokens LP, y luego hipotecó LP tokens en el token en el contrato de divisas. Los preparativos previos son para cumplir con las condiciones para recibir el premio. Luego, el atacante llama repetidamente a la función ClaimStakeLp en el token DPC para reclamar recompensas repetidamente. Debido a "ClaimQuota = ClaimQuota.add(oldClaimQuota[addr]);" en la función getClaimQuota, las recompensas se pueden acumular todo el tiempo. Finalmente, el atacante llama a la función ClaimDpcAirdrop en el contrato DPC para extraer la recompensa (token DPC) e intercambiarla por Udst para salir del mercado. En la actualidad, los fondos robados todavía están almacenados en la dirección del atacante y el equipo de seguridad de Beosin continuará rastreándolos. [2022/9/10 13:21:00]