Equipo de seguridad: El contrato NFTStake del proyecto ownlyio fue atacado, con una pérdida de alrededor de $36,418

[Equipo de seguridad: el contrato de adquisición de NFTS del proyecto ownlyio fue atacado, y el monto de la pérdida fue de aproximadamente 36,418 dólares estadounidenses] Según las noticias del 11 de mayo, según la opinión pública de seguridad que monitorea los datos de "Chain Bing-Blockchain Security Situational" de Chengdu Lianan. Awareness Platform", el contrato The NFTStake del proyecto ownlyio fue atacado, con un total de 115 BNB robados y una pérdida de alrededor de $ 36,418. Según el análisis del equipo técnico de Chengdu Chain Security, el motivo de este ataque es que la función de deshacer del contrato de compromiso del proyecto ownlyio no verificó el estado del reclamo del usuario, por lo que el atacante puede usar la función de deshacer para recibir el token propio en el contrato infinitamente, extrayendo así el contrato de compromiso.Todos los tokens propios, y finalmente el atacante intercambió los tokens propios adquiridos por 115 BNB a través de una transacción de par.

Transacción de ataque: 0x2cbe47edb040c710b7f139cbea7a4bced4d6a0d6c5aa4380f445880437ea072f

Dirección del atacante: 0xba31058357ea2f474a2ed0d1b3f9183904ebd38a

Contrato del atacante: 0xa81ea095e0c3708e4236c71146748fa15b620386

Otras noticias:

Equipo de seguridad: existe un riesgo de puerta trasera en el contrato de token RKC en BNB Chain: según las noticias del 15 de octubre, según la información proporcionada por miembros de la comunidad de seguridad de Beosin, el contrato de token RKC en BNB Chain (0x043d0B1cC034b79546d384aBDAeBA838d627F234) tiene una puerta trasera combinada , y los atacantes pueden La operación de la función de puerta trasera se convierte en el administrador del grupo de contratos asociado (0x7115a81Fa8226Caa629bE7363b621e4a46E1E3cd), y luego usa transferFrom con la puerta trasera en el token RKC para transferir tokens desde cualquier dirección. En la actualidad, todos los tokens bloqueados en PinkLock se han transferido y los tokens robados se han intercambiado por BNB (alrededor de 17,6) y se han enviado a la dirección 0xeB2cD19A76DF7B4C19965e0B0cba059658750D23. [2022/10/15 14:28:41]

Equipo de seguridad: la cuenta de Instagram de Sandbox fue pirateada: Golden Finance News, según el monitoreo de PeckShield, la cuenta de Instagram de Sandbox fue pirateada, thesandboxesgame[.]com es un sitio web de phishing y la dirección del atacante es 0x645daA...c96C. Los usuarios no hacen clic en ningún enlace. [2022/9/8 13:16:27]

Equipo de seguridad: los atacantes del proyecto DAO Officials obtuvieron alrededor de $ 580,000 en ganancias mediante el uso de préstamos flash: Golden Finance News, según el monitoreo de la plataforma Beosin EagleEye, el proyecto DAO Officials en BNBChain fue atacado. El equipo de seguridad de Beosin analizó y descubrió que el atacante 0x00a62eb08868ec6feb23465f61aa963b89e57e57 (SpaceGodzilla Exploiter) usó préstamos flash para prestar una gran cantidad de BSC-USD para intercambiar por tokens DAO, y usó los tokens DAO intercambiados para usar 0xea41bbd80ac69807289d0c4f64d086ab53% del DAO para ganar aproximadamente el % del DAO contrato. millones de USD) BSC-USD, una de las transacciones de ataque

0x414462f2aa63f371fbcf3c8df46b9a64ab64085ac0ab48900f675acd63931f23, los fondos aún están en la cuenta del atacante (0x00a6...7e57). [2022/9/5 13:09:29]