Equipo de seguridad: El servidor Discord del proyecto Llamaverse fue atacado

[Equipo de seguridad: servidor de Discord del proyecto Llamaverse atacado] Golden Finance News, según el monitoreo de CertiK, el servidor de Discord del proyecto Llamaverse ha sido atacado. Usuarios de la comunidad, no hagan clic, acumulen ni aprueben ninguna transacción.

Otras noticias:

Equipo de seguridad: el token BGEO puede tener una vulnerabilidad de "acuñación ilimitada": según las noticias del 20 de octubre, según la divulgación de Dataverse en las redes sociales, los piratas informáticos detectaron ataques en el contrato GEO BSC y recuerdan a los usuarios que no compren GEO en BSC debido a operaciones relacionadas Puede no ser válido. GeoCash subsiguiente mantendrá los problemas relacionados y también realizará lanzamientos desde el aire basados ​​en instantáneas en la cadena ETH/Polygon.

Según el análisis de PeckShield en las redes sociales, este problema puede deberse a la vulnerabilidad de "permitir acuñación ilimitada" en la función de acuñación de BGEO (Binance GeoDB Coin). [2022/10/20 16:31:20]

Equipo de seguridad: Rug Pull ocurrió en el token ALG, pérdida de alrededor de 581.5 BNB: según las noticias del 17 de mayo, según el monitoreo de Paidun, Rug Pull ocurrió en el token ALG, el precio de la moneda cayó un 99.95% y se transfirieron alrededor de 581.5 BNB a Tornado Cash. [2022/5/17 3:22:21]

Dinámica | El equipo de seguridad de SlowMist analiza el ataque al juego de preguntas sobre contratos de EOS FFgame: Según el equipo de seguridad de SlowMist, para el análisis del ataque al juego de preguntas sobre contratos de EOS FFgame, el equipo de seguridad de SlowMist se comunicó con el fundador de FIBOS, Thief and Retest especulaciones: El atacante implementa el contrato de ataque y usa el mismo algoritmo que FFgame para calcular el número aleatorio en el contrato, e inmediatamente usa el número aleatorio para atacar el contrato en inline_action después de que se genera el número aleatorio, lo que hace que se "prediga" el resultado ganador. , logrando así una tasa de adjudicación súper alta. El atacante ha sido monitoreado por SlowMist en busca de cambios en la cuenta desde el primer robo de monedas.En la madrugada de esta mañana (11.8), la inteligencia de amenazas se sincronizó con la plataforma de intercambio relevante por primera vez.

El equipo de seguridad de SlowMist recuerda a los desarrolladores similares: No introduzcan semillas de números aleatorios controlables o predecibles, no debería existir ninguna casualidad. [2018/11/8]