Compañía de seguridad: BistrooIO sufrió un ataque de reingreso y perdió alrededor de $47,000

[Compañía de seguridad: BistrooIO sufre un ataque de reingreso, con una pérdida de alrededor de $ 47,000] El 8 de mayo, según los datos de monitoreo de la opinión pública de seguridad de la "Plataforma de Conciencia Situacional de Seguridad de Cadena Bing-Blockchain" de Chengdu Lianan, el proyecto BistrooIO sufrió una re- ataque de entrada, perdió 1.711.569 BIST (aproximadamente 47.000 USD). Según el análisis del equipo técnico de Chengdu Lianan, la razón de este ataque es que el token pTokens BIST es compatible con el estándar de token ERC-777. Cuando el contrato realiza la llamada de transferencia, llamará a _ callTokenToSend y luego llamará a la función tokensToSend(), en la que el atacante llama a la función EmergencyWithdraw a través de la reentrada, lo que provoca un ataque de reentrada.

Otras noticias:

Compañía de seguridad: la causa raíz de la emisión adicional de GALA por parte de pNetwork la semana pasada fue que el texto sin formato de la clave privada se filtró en GitHub: el 7 de noviembre, el 4 de noviembre, una dirección en la cadena BNB acuñó más de mil millones de dólares estadounidenses de pGALA tokens de la nada, y pasó PancakeSwap La venta generó ganancias, lo que provocó una caída a corto plazo de más del 20% en GALA. Según el análisis de SlowMist, la causa raíz del incidente de pGALA es que la clave privada del propietario de la función de administrador del contrato de proxy de pGALA se filtró en Github y la dirección del propietario se reemplazó maliciosamente hace 70 días, lo que pone el contrato de pGALA en riesgo de ser atacado en cualquier momento. [2022/11/7 12:28:27]

Empresa de seguridad: el grupo de piratas informáticos de Corea del Norte, Lazarus, diseña un esquema de ataque de phishing que involucra a 5 millones de personas: un informe reciente de la firma de investigación de seguridad de Internet Cyfirma dice que el grupo de piratas informáticos de Corea del Norte, Lazarus, ideó un esquema de phishing que involucra a los EE. y negocios en países como India y Corea del Sur. Cyfirma prevé que el ataque se lleve a cabo durante dos días este fin de semana y no solo afecte a ciudadanos de varios países, sino también a pequeñas y medianas empresas e incluso a grandes corporaciones.

Nota: a principios de 2019, las Naciones Unidas citaron un informe del Grupo IB de que la organización de piratas informáticos de Corea del Norte, Lazarus, fue acusada de crear cinco robos de criptomonedas, apuntando a Yapizon (Corea del Sur, con una pérdida de 3816 BTC, o $ 5,3 millones), Coinis (Corea del Sur, pérdidas desconocidas), YouBit (Corea del Sur, perdió el 17 % de los activos), Coincheck (Japón, perdió 523 millones de NEM o 534 millones de dólares), Bithumb (Corea del Sur, perdió 32 millones de dólares) y el beneficio total de los cinco ataques ascendió a 571 millones de dólares. (Descifrar)[2020/6/20]

Noticias | Fidelity y otros invierten en la empresa de seguridad de encriptación Fireblocks: según Coindesk, Fireblocks, una plataforma para proteger los activos digitales durante la transmisión, anunció que recibió USD 16 millones en financiamiento Serie A de gigantes de inversión, incluidos Cyberstart, Tenaya Capital y Eight Roads , el brazo de inversión propiedad de Fidelity International. Varios clientes influyentes como Galaxy Digital y Genesis Global Trading se han cambiado a Fireblocks para asegurar la transferencia de sus activos digitales entre intercambios, corredores de venta libre, billeteras calientes y almacenamiento en frío. [2019/6/11]