Empresa de seguridad: el proyecto CoFiXProtocol sufrió un ataque de manipulación de precios y el atacante obtuvo una ganancia de alrededor de 140 000 dólares estadounidenses

[Compañía de seguridad: el proyecto CoFiXProtocol fue atacado por manipulación de precios y el atacante obtuvo una ganancia de aproximadamente 140,000 dólares estadounidenses] Según los datos de monitoreo de la opinión pública de seguridad de Chengdu Lianan, el proyecto CoFiXProtocol fue atacado por manipulación de precios. Después de analizar el ataque, el equipo de seguridad de Chengdu Chain Security descubrió que el atacante primero tomó prestado una gran cantidad de BSC-USD del préstamo flash y luego intercambió el BSC-USD por DCU. Luego, el atacante utiliza la vulnerabilidad de que swapExactTokensForTokens del contrato del enrutador no verifica si la dirección de destino es msg.sender e intercambia el BSC-USD en la dirección de destino que tiene una gran cantidad de autorización para el contrato del enrutador a través de BSC-USD -> DCU -> PRC La ruta se convierte a RPC, lo que conduce a un aumento en el precio de DCU en LP Finalmente, la DCU previamente convertida se vuelve a convertir a BSC-USD a un precio alto para obtener una ganancia. Actualmente, el atacante ha llevado a cabo tres ataques, con una ganancia total de alrededor de 145 491 BSC-USD (por valor de 140 000 USD), que se han convertido en BUSD y se han transferido a la otra dirección del atacante (0x5443...d7D6). En este sentido, el equipo de seguridad de Chengdu Lianan recomienda que los usuarios autoricen el contrato según sea necesario, y el valor de la autorización no debe exceder la cantidad de tokens que deben transferirse esta vez, para evitar pérdidas accidentales causadas por una autorización excesiva.

Otras noticias:

Compañía de seguridad: la bóveda BAYC de NFTX fue atacada: Golden Finance informó que Fairyproof Tech tuiteó que la bóveda BAYC de NFTX fue explotada el 17 de marzo, UTC. La dirección del atacante es 0x6703741e913a30D6604481472b6d81F3da45e6E8. El atacante retiró 159,99 ETH de FTX. Despliega un contrato. El constructor del contrato se utiliza para ejecutar múltiples transacciones de arbitraje. Utiliza ETH para comprar tokens de bóveda BAYC, usa tokens de bóveda para canjear BAYC en la bóveda, usa BAYC para reclamar tokens APE lanzados desde el aire y luego vende BAYC nuevamente a la bóveda. En total, los atacantes aprovecharon 120 000 tokens APE e intercambiaron los tokens APE por aproximadamente 239 ETH. El atacante terminó enviando un total de 399 ETH a: 0x29b8D7588674fAfBD6b5E3FeE2b86A6c927156B0. [2022/3/18 14:03:36]

Las acciones de la empresa suiza de ciberseguridad WISeKey suben un 80 % después de anunciar el desarrollo de la aplicación NFT: la empresa de ciberseguridad WISeKey (WKEY), con sede en Zug, Suiza, anunció el jueves que está desarrollando una aplicación para NFT que se utilizará para autenticar artículos físicos y digitales de valor. Sus acciones estadounidenses que cotizan en Nasdaq subieron más del 80 por ciento en las horas posteriores al anuncio. Al respecto, Coindesk analizó que la tendencia del precio de WKEY es inusual. Y la compañía es relativamente pequeña, con una capitalización de mercado de solo $ 244 millones, incluso después del aumento de precios del jueves. Sin embargo, dada la reciente popularidad de las NFT, la reacción del mercado no sorprende. Varias acciones relacionadas con NFT han subido, según Reuters. (Coindesk) [2021/3/19 18:59:08]

Noticias | El mercado de asesoría de inversiones de robots predictivos ha llegado a una cooperación con una empresa de seguridad de red de cadena de bloques: Alphacat, un mercado de asesoría de inversiones de robots de pronóstico multicéntrico, anunció que ha llegado a un acuerdo estratégico profundo y una asociación con SecureForest, una cadena de bloques israelí empresa de seguridad en redes. Esta asociación estratégica entre Alphacat y SecureForest resultará en un beneficio mutuo para el producto y la visión de cada empresa: "Ambas empresas disfrutarán de la abundancia de datos" para proporcionar mejores productos de previsión y gestión de riesgos a la comunidad de Alphacat. SecureForest obtendrá funciones de análisis de datos más potentes a través del motor ACAT, y Alphacat obtendrá el soporte técnico más avanzado en el campo de la seguridad de activos digitales. [2018/7/17]