Equipo de seguridad: el proyecto de intercambio de tesoros fue atacado y los atacantes ganaron un total de 3945 BNB

[Equipo de seguridad: el proyecto de intercambio de tesoros fue atacado y los atacantes obtuvieron una ganancia total de 3945 BNB] El 11 de junio, según noticias de la comunidad de seguridad de Chengdu Lianan, el proyecto de intercambio de tesoros fue atacado. Equipo técnico de Chengdu Lianan, el ataque El atacante puede canjear todos los tokens WETH en el grupo de transacciones usando solo 0.00000000000000000001 WETH Después de realizar ingeniería inversa del código fuente, se descubre que la función de intercambio del contrato atacado carece de la verificación del valor K . 目前攻击者已完成对0xe26e436084348edc0d5c7244903dd2cd2c560f88和0x96f6eb307dcb0225474adf7ed3af58d079a65ec9两个合约的攻击，累计获利3,945个BNB，被盗资金仍在收益地址0x0FaCB17eFCb6cA6Ff66f272DE6B306DE9fb5931D上，成都链安链必追系统将持续监控被盗资金动向。

Otras noticias:

Equipo de seguridad: la dirección intermedia del atacante de Grim Finance transfirió 1800 ETH a Tornado Cash: Jinse Finance informó que, según el monitoreo de PeckShield, la dirección intermedia del atacante de Grim Finance (0x9882238) transfirió 1800 ETH (aproximadamente $3,3 millones). En diciembre de 2021, Grim Finance sufrió un ataque de reingreso que robó aproximadamente USD 30 millones en criptoactivos. [2022/8/19 12:36:08]

Equipo de seguridad: alrededor de 440 direcciones recibieron 0,1 ETH enviados a través de Tornado Cash: Golden Finance informó que, según el monitoreo de PeckShield, alrededor de 440 direcciones recibieron 0,1 ETH enviados a través de Tornado Cash.

Noticias anteriores, desde que se sancionó a Tornado Cash, alguien está enviando pequeñas cantidades de ETH desde la billetera sancionada de Tornado Cash a varias billeteras de criptopersonas y celebridades conocidas. La medida parecía ser una especie de protesta contra el acuerdo por parte de la Oficina de Control de Activos Extranjeros (OFAC) del Departamento del Tesoro de EE. UU. [2022/8/10 12:15:54]

Noticias | El equipo de seguridad de SlowMist emitió una advertencia de una vulnerabilidad grave en los ataques de Monero: el equipo de seguridad de SlowMist notó que Monero ha reparado un nuevo tipo de vulnerabilidad de ataque de recarga falsa, y el problema ocurrió en el mecanismo de verificación de la dirección sigilosa del procesamiento de la billetera (dirección sigilosa) recibos La dirección sigilosa es uno de los mecanismos clave del anonimato de Monero. Si este mecanismo se utiliza para recibir la transferencia anónima del usuario, el atacante puede iniciar transferencias repetidas maliciosamente construidas a la dirección sigilosa. La billetera de intercambio no verifica la exactitud de estas transferencias repetidas. Si no se verifica, puede dar lugar a un ataque de "falsa recarga", lo que provocaría graves pérdidas. [2018/9/27]