Stader: el atacante usó la vulnerabilidad NearX para acuñar 20 millones de NearX sin hipotecar NEAR, y la operación del contrato de NearX se suspendió

[Stader: el atacante usó la vulnerabilidad NearX para acuñar 20 millones de NearX sin apostar NEAR, y la operación del contrato NearX se suspendió] El 17 de agosto, la plataforma de compromiso Stader actualizó su solución de compromiso NEAR. El contrato inteligente NearX fue atacado. El equipo encontró el problema Después de tratar de solucionar el problema y proteger los fondos de la mayoría de los usuarios, cerca de 2,5 millones de NEAR comprometidos en StaderDApp están seguros. La pérdida de este ataque está relacionada principalmente con la liquidez de LPNEAR. Además, el equipo suspendió cualquier operación en el contrato NearX y está investigando el problema y realizando pruebas de estrés con Halborn y BlockSec. Los métodos de ataque específicos son:

1. El contrato inteligente de Stader en NEAR tiene una vulnerabilidad relacionada con la acuñación de NearX. El atacante (gregoshes.near) explotó esto y acuñó 20 millones de NearX al transferir el ciclo de NearX a su propia dirección, pero no hipotecó ningún NEAR;

2. El atacante intercambió el NearX acuñado por NEAR en el grupo de liquidez Near/NearX de RefFinance y JumboExchange, agotando toda la liquidez NEAR;

3. El equipo suspendió el contrato inteligente NearX y todas las transacciones NearX;

4. La pérdida estimada es de 165.000 NEAR, y actualmente se está determinando la cifra específica.

Otras noticias:

Instadapp lanzó un producto de ingresos USDC para ETH2.0: el 14 de abril, la plataforma de agregación DeFi Instadapp lanzó un producto de ingresos orientado a USDC En el compromiso ETH2.0, los usuarios eventualmente recibirán beneficios en forma de USDC. Además, Instadapp lanzará gradualmente productos generadores de ingresos WBTC, DAI, UNI y AAVE de acuerdo con este modelo. [2022/4/14 14:23:48]

Standard Custody & Trust Company agregó el soporte de Solana para brindar servicios de garantía SOL para instituciones: el 10 de noviembre, Standard Custody & Trust Company, una compañía de custodia de activos digitales con licencia con sede en Nueva York, agregó el soporte de Solana (SOL). A partir del miércoles, los inversores institucionales podrán interactuar directamente con el ecosistema de Solana a través de cuentas segregadas y en cadena, y acceder a los servicios de participación a través de Figment, un proveedor de soluciones de capa de aplicación para instituciones. También planea brindar servicios de custodia para los tokens de la Biblioteca del Programa Solana, dijo la compañía.

Según noticias anteriores, el Departamento de Servicios Financieros de Nueva York (NYDFS) otorgó a Standard Custody una licencia de fideicomiso (Trust Charter) para brindar servicios de custodia de criptomonedas. Standard Custody es la trigésima entidad de este tipo en recibir esta aprobación del NYDFS. (Cointelegraph) [2021/11/10 21:41:03]

Voz | Estado Desarrolladores: La red de prueba Beacon se lanzará pronto: según trustnodes, los desarrolladores de al menos dos clientes de Ethereum 2.0 están completando los preparativos para el lanzamiento de la red de prueba de la cadena PoS Beacon. El desarrollador de estado Dustin Brody, que está a cargo del cliente Nimbus, dijo que la red de prueba se lanzará pronto. [2019/3/14]