Equipo de seguridad: los registros DNS de Curve Finance se vieron comprometidos

[Equipo de seguridad: los registros DNS de Curve Finance fueron pirateados] Golden Finance News, alrededor de las 4:20 am del 10 de agosto de 2022, hora de Beijing, los registros DNS de Curve Finance (curve.fi) fueron pirateados y apuntaron a un sitio web malicioso . El atacante inyectó un código malicioso que requería que los usuarios aprobaran transacciones de tokens para un contrato no verificado. Si el usuario aprueba la transacción, el atacante transferirá los tokens del usuario con un contrato malicioso.

Cuando un usuario interactúa con cualquier botón en Curve (curve.fi), el sitio web le pedirá al usuario que apruebe la transacción del token a un contrato no verificado \"0x9eb5f8e83359bb5013f3d8eee60bdce5654e8881\".

Al cierre de esta edición, se han perdido aproximadamente $770,000 de esta manera. Los atacantes movieron fondos de su billetera a varias otras billeteras, intercambiaron algunos de ellos por tokens y enviaron algo de ETH a Tornado Cash.

El equipo de seguridad de CertiK desea recordar a los usuarios que no confirmen la transacción y abandonen el sitio web.

Otras noticias:

Equipo de seguridad: el servidor de Discord de la plataforma de avatar virtual GENIES fue pirateado: según las noticias del 29 de junio, el equipo de seguridad CertiK tuiteó hoy que el servidor de Discord de la plataforma de avatar virtual GENIES fue pirateado y se publicó un mensaje de phishing en su anuncio oficial de Discord canal Enlaces, recuerda a los usuarios que no hagan clic en enlaces relacionados.

A principios de abril, se informó que GENIES completó un financiamiento de US$150 millones con una valoración de US$1.000 millones, liderado por Silver Lake. [2022/6/29 1:38:37]

Illuvium creó un equipo de seguridad y contrató a Quantstamp, PeckShield y a White Hat Samczun para completar auditorías adicionales: el 24 de marzo, el juego de cadena RPG Illuvium declaró que está formando un equipo de seguridad, un equipo de respuesta a emergencias y estableciendo procesos de seguridad relacionados, con el jefe del equipo de seguridad como el núcleo Aportado por Cag, quien anteriormente trabajó en Mozilla y Atlassian. Además, Illuvium también ha establecido una relación de cooperación con Zerofox, una plataforma de seguridad de red externa, para evitar acciones maliciosas como ataques de phishing, nombres de dominio falsos y fuga de datos, y tomar medidas enérgicas contra los sitios web de phishing y las cuentas sociales que fingen ser Illuvium o relacionados con Illuvium. Illuvium también realizó auditorías adicionales de sus contratos inteligentes, incluidos Quantstamp, PeckShield y white hat Samczun, y también lanzará un programa de recompensas por errores a través de Immunefi. A fines de diciembre del año pasado, Illuvium's Discord fue pirateado y se robaron alrededor de 41 billeteras con un valor de $ 150,000 en activos.En enero de este año, Illuvium descubrió una laguna en su contrato de compromiso, lo que provocó que el atacante acuñara una cantidad ilimitada de sILV. El contrato es fijo. [2022/3/24 14:15:55]

Noticias | Equipo de seguridad: se sospecha que los fondos robados de Bancor se transfirieron a Huobi y se liquidaron: la investigadora de seguridad de la red Sentinel Protocol Elizabeth Yeung dijo que después de meses de silencio, los atacantes de la brecha de seguridad de Bancor en julio de 2018 recientemente comenzaron a transferir el ETH que robaron . El equipo de operaciones de seguridad de Uppsala recopiló y analizó datos relevantes de la cadena de bloques en el curso de sus operaciones y descubrió que los atacantes parecían haber transferido los fondos robados a Huobi y los dividieron en varias transacciones, posiblemente liquidando los fondos robados. Según noticias anteriores de Odaily Planet Daily, la red de Bancor fue pirateada el 9 de julio de 2018 y perdió 13 millones de dólares en criptomonedas [2019/4/6]