La cuenta oficial de Twitter de Slow Mist: Gate ha sido secuestrada, interactúe con precaución

[SlowMist: la cuenta oficial de Twitter de Gate ha sido robada, interactúe con precaución] El 22 de octubre, el equipo de seguridad SlowMist emitió una publicación que decía: La cuenta oficial de Twitter de la plataforma de encriptación Gate ha sido robada, interactúe con cuidado. Hace media hora, el atacante usó la cuenta para publicar un mensaje para inducir a los usuarios a ingresar a un sitio web falso para conectarse a la billetera. Además, Yu Xian, el fundador de SlowMist Technology, publicó en las redes sociales: Atención, el Twitter oficial de Gate debería haber sido pirateado y enviado un mensaje de phishing. Esta URL gąte[.]com es falsa (los caracteres de Punycode discutidos anteriormente). nombre de dominio de phishing), si va a Reclamar, habrá phishing de firmas como eth_sign, que puede conducir al robo de ETH y otros activos relacionados.

Otras noticias:

SlowMist: un breve análisis del ataque de préstamo relámpago de Inverse Finance: según la inteligencia en cadena del equipo de seguridad de SlowMist, Inverse Finance sufrió un ataque de préstamo relámpago y perdió 53,2445 WBTC y 99.976,29 USDT. El equipo de seguridad de SlowMist compartió el principio de ataque en forma de boletín de la siguiente manera:

1. El atacante primero prestó 27,000 WBTC de AAVE Flash Loan, luego depositó 225 WBTC en el grupo de CurveUSDT-WETH-WBTC para obtener 5,375.5 crv3crypto y 4,906.7yvCurve-3Crypto, y luego el atacante depositó los 2 certificados obtenidos en Inverse Finance para obtener 245,337.73 Un certificado de depósito anYvCrv3Crypto.

2. A continuación, el atacante realizó un intercambio en el grupo de CurveUSDT-WETH-WBTC e intercambió 26 775 WBTC por 75 403 376,18 USDT Dado que el contrato de cálculo de precio utilizado por el certificado de depósito de anYvCrv3Crypto utilizará el precio de alimentación de Chainlink además del saldo en tiempo real Se calculan los cambios de WBTC, WETH y USDT en el grupo CurveUSDT-WETH-WBTC, por lo que después de que el atacante realiza el intercambio, el precio de cualquier YvCrv3Crypto aumenta, lo que hace que el atacante pueda tomar prestado un exceso de 10,133,949.1 DOLA del contrato.

3. Después de pedir prestado DOLA, el atacante intercambia los 75 403 376,18 USDT obtenidos en el segundo paso por 26 626,4 WBTC, el atacante intercambia 10 133 949,1 DOLA por 9 881 355 3crv y luego el atacante obtiene 10 099 976,2 USDT eliminando la liquidez de 3crv.

4. Finalmente, el atacante intercambió los 10 000 000 USDT que se habían retirado de la liquidez por 451,0 WBT, devolvió el préstamo flash y abandonó el mercado con una ganancia.

En respuesta a este incidente, SlowMist dio las siguientes sugerencias preventivas: La razón principal de este ataque fue el uso de máquinas Oracle inseguras para calcular los precios de LP El equipo de seguridad de SlowMist sugirió que puede consultar el método de Alpha Finance para obtener precios justos de LP. [2022/6/16 4:32:58]

SlowMist: tenga cuidado con el riesgo de que las aprobaciones se envíen a direcciones maliciosas debido a la manipulación de la interfaz de Honeyswap: según las noticias del distrito de SlowMist, el Twitter oficial de Honeyswap publicó que un error en la interfaz de Honeyswap llevó a transacciones a un dirección maliciosa "0xD3888a7E6D6A05c6b031F05DdAF3D3dCaB92FC5B". Deje de usar Honeyswap para transacciones y vaya a revocar.cash para verificar si se intercambian aprobaciones a direcciones maliciosas para evitar pérdidas innecesarias. [2022/5/10 3:03:22]

Sonido | Niebla lenta: todo el ETC obtenido del ataque de doble gasto de ETC 51% ha sido devuelto: según las noticias del Distrito de niebla lenta, el seguimiento del ataque de ETC 51%: después de que Gate.io afirmara que el atacante devolvió el ETC por valor de 100 000 dólares estadounidenses, otro ETC El intercambio Yobit atacado con éxito recientemente también afirmó haber recibido 122 735 ETC devueltos por el atacante. Según el análisis de correlación en profundidad del sistema de inteligencia de amenazas SlowMist, se encuentra que el atacante completó la devolución de todos los ETC obtenidos en el ataque a las 11:00 UTC del 10 de enero de 2019. Hasta el momento, la nube de 51 % ETC que duró casi una semana se ha disipado. [2019/1/16]