Equipo de seguridad: El servidor Discord del proyecto XANA fue atacado.

Jinjin Finance News, según el monitoreo de CertiK, el servidor Discord del proyecto XANA ha sido atacado. Usuarios de la comunidad, no hagan clic en el enlace, acuñen o aprueben ninguna transacción.

Otras noticias:

Equipo de seguridad: la dirección de Justin Sun transfirió 12 millones de TUSD a Binance: Jinse Finance informó que, según el monitoreo de PeckShield, la dirección marcada como Justin Sun transfirió 12 millones de TUSD a Binance. [2022/10/17 17:28:56]

Equipo de seguridad: Se explotó la tesorería de la comunidad Audius de la plataforma de música Web3 y se perdieron 18,5 millones de AUDIO Tokens: El 24 de julio, según el Twitter oficial de SlowMist, se explotó la tesorería de la comunidad Audius de la plataforma de música Web3 y se perdieron 18,5 millones de AUDIO Token, el pirata informático intercambió los fondos en alrededor de 705 ETH en Uniswap, que todavía está en la dirección del pirata informático (0xa0c...ab4c).

Audius respondió oficialmente que el problema ha sido descubierto y está siendo reparado. Todos los contratos inteligentes de Audius en Ethereum deben detenerse, incluido Token. El equipo cree que no hay más riesgo de fondos. Antes de que se complete la reparación, los saldos de Token, las transferencias, etc. no estarán disponibles temporalmente. [2022/7/24 2:33:56]

Equipo de seguridad: El incidente del ataque Flurry Finance usó el mecanismo de rebase de los tokens RhoToken: El 25 de abril, el equipo de seguridad de la cadena de bloques de Cobo analizó el incidente del ataque Flurry Finance y descubrió que este ataque es similar a la clásica máquina Oracle de manipulación de préstamos flash El método de ataque es diferente, pero utiliza el mecanismo de rebase de tokens RhoToken en Flurry Finance. La razón esencial de la vulnerabilidad es que la fórmula para calcular el multiplicador cuando el protocolo cambia la base de RhoToken se basa en datos controlables externamente (la cantidad de tokens en el banco). Como resultado, el atacante se dio cuenta de la manipulación del multiplicador a través del préstamo flash y luego obtuvo una ganancia. Aunque este ataque usó la técnica de forjar ERC20 para reescribir el método de aprobación y luego usar el contrato StrategyLiquidate de Rabbit Finance para ejecutar código arbitrario, el código del contrato involucrado en esta técnica en realidad no tiene problemas de seguridad. El equipo de seguridad de blockchain de Cobo recuerda que los desarrolladores deben prestar especial atención a si el contrato depende de algunos datos externos que pueden ser manipulados maliciosamente al calcular la cantidad y el precio de los activos. El modo de ataque típico del oráculo de manipulación de préstamos flash en realidad es causado por el cálculo de algunos indicadores clave en el proyecto que se basan en el precio de los tokens en el grupo DEX.

Según noticias anteriores, el 22 de febrero, Flurry Finance en la cadena BSC fue atacada por un préstamo relámpago, lo que resultó en el robo de activos por valor de cientos de miles de dólares en el contrato Vault del acuerdo. [2022/4/25 14:46:47]