Chengdu Lianan: BasketDAO fue atacado, lo que provocó que los usuarios perdieran alrededor de 1,2 millones de dólares

[Chengdu Lianan: BasketDAO fue atacado, lo que provocó que los usuarios perdieran alrededor de 1,2 millones de dólares estadounidenses] Según el monitoreo de la opinión pública de Chengdu Lianan Bing-Blockchain Security Situational Awareness Platform, BasketDAO fue atacado, lo que provocó que los usuarios perdieran alrededor de 1,2 millones de dólares estadounidenses. A través del seguimiento y análisis de los productos de Lianbizhui, se encontró que la mayoría de los fondos robados fueron depositados en TornadoCash.La siguiente es la dirección de la víctima:

Otras noticias:

Chengdu Lianan: El proyecto BAYC tiene el riesgo de ser acuñado infinitamente: según los datos de monitoreo de la opinión pública de seguridad de Chengdu Lianan, el proyecto BAYC tiene el riesgo de ser acuñado infinitamente. El equipo de seguridad de Chengdu Lianan analizó y descubrió que el propietario del contrato no es una billetera de múltiples firmas. El propietario del contrato puede llamar a la función reserveApes () para acuñar monedas. Cada vez que se llama a la función, se pueden acuñar directamente 30 Boring Apes NFT Si el propietario del contrato sufre ataques de phishing o filtraciones de claves privadas, etc., puede provocar la acuñación y venta de una gran cantidad de NFT. Más tarde, Chengdu Lianan continuará monitoreando el movimiento del propietario del contrato. [2022/6/6 4:04:55]

Chengdu Lianan: Análisis del ataque a Li.Finance: Golden Finance News, según el monitoreo de la opinión pública de Chengdu Lianan Bing-Blockchain Security Situational Awareness Platform muestra que el protocolo de agregación DEX Li.Finance fue pirateado y perdió alrededor de 600,000 dólares estadounidenses. ataque, el equipo de Chengdu Lianan analizó y encontró que hay un ataque de inyección de llamada en la función swapAndStartBridgeTokensViaCBridge en el contrato atacado, y los parámetros de la llamada pueden controlarse mediante la construcción de datos maliciosos (_swapData). En este ataque, el atacante malintencionadamente construyó la dirección callTo como la dirección del contrato del token correspondiente y llamó a la función transferFrom del contrato del token para transferir los tokens de la dirección de la víctima. [2022/3/21 14:08:55]

El código de contrato inteligente de OneSwap ha superado la auditoría de seguridad de SlowMist, Chengdu Lianan y PeckShield: según los medios de comunicación extranjeros, OneSwap ha superado con éxito la auditoría de seguridad del código de contrato inteligente el 6 de septiembre. El trabajo de auditoría fue realizado por tres conocidas empresas de seguridad en la industria, Tecnología SlowMist, Paidun PeckShield, Chengdu Lianan completó. Durante el proceso de auditoría, tres equipos de auditoría independientes adoptaron sus propias estrategias únicas para realizar una auditoría integral del código del contrato inteligente OneSwap para garantizar que las lagunas se descubran de manera oportuna en la mayor medida posible.

El equipo de auditoría realizó una prueba y un análisis exhaustivos del código de contrato inteligente de OneSwap a partir de pruebas de vulnerabilidad de ataques, análisis de complejidad de contratos, versatilidad de código, seguridad de datos en cadena y lógica de código. El código de contrato inteligente de OneSwap cumple con los estándares de auditoría de seguridad de las tres empresas de seguridad, y los problemas encontrados en la auditoría se han resuelto o se están resolviendo actualmente.

OneSwap es un protocolo comercial completamente descentralizado basado en contratos inteligentes, que presenta un libro de pedidos en cadena basado en el modelo CFMM para mejorar la experiencia comercial de los usuarios de AMM. No se requiere licencia para cotizar monedas y admite la creación de mercado automatizada, la minería de órdenes pendientes, la minería de liquidez y la minería de transacciones. Según las noticias oficiales, Oneswap se lanzará oficialmente y tendrá una versión beta abierta el 7 de septiembre de 2020. [2020/9/7],