Equipo de seguridad: los atacantes de MonoX transfirieron alrededor de 1300 ETH a TornadoCash

[Equipo de seguridad: los atacantes de MonoX transfirieron alrededor de 1300 ETH a TornadoCash] Jinse Finance informó que, según el monitoreo de PeckShield, los atacantes de MonoX Finance transfirieron alrededor de 1300 ETH (aproximadamente $2,1 millones) a TornadoCash.

En noviembre de 2021, MonoX Finance fue pirateado y perdió alrededor de $ 31 millones.

Otras noticias:

Equipo de seguridad: existen lagunas en el método de verificación de transacciones entre cadenas de BSC Token Hub: según las noticias del 7 de octubre, según el monitoreo de la plataforma Beosin EagleEye, BSC Token Hub fue atacado por piratas informáticos el 7 de octubre. El equipo de seguridad de Beosin ahora analizará el método de la siguiente manera: Binance cross-chain Bridge BSC Token Hub utiliza un contrato precompilado especial para verificar el árbol IAVL al verificar transacciones entre cadenas. Sin embargo, hay una laguna en esta implementación, que puede permitir que un atacante falsifique mensajes arbitrarios.

1) El atacante primero selecciona el valor hash de un bloque enviado con éxito (bloque especificado: 110217401)

2) Luego construya una carga útil de ataque como un nodo de hoja en el árbol IAVL verificado

3) Agregar un nuevo nodo hoja arbitrario al árbol IAVL

4) Al mismo tiempo, agregue un nodo interno en blanco para satisfacer la prueba de realización

5) Ajuste el nodo de hoja agregado en el paso 3 para que el hash de raíz calculado sea igual al hash de raíz correcto seleccionado en el paso 1 para un envío exitoso

6) Finalmente construya la prueba de retiro de este bloque específico (110217401)

Beosin Trace rastrea en tiempo real los fondos robados. [2022/10/7 18:41:51]

Equipo de seguridad: El servidor Discord del proyecto LCD Lab fue atacado: Jinse Finance News, el equipo de seguridad CertiK dijo que vio informes de que el servidor Discord del proyecto LCD Lab fue atacado. Usuarios de la comunidad, no hagan clic, acumulen ni aprueben ninguna transacción. [2022/9/3 13:06:09]

Equipo de seguridad: los atacantes de Beanstalk Farms transfirieron $ 250,000 USDC a la dirección de donación de cifrado de Ucrania: el 17 de abril, según el monitoreo de Paidun, el proyecto de moneda estable Beanstalk Farms fue atacado, y luego se recuperó USDC por valor de $ 250,000 del ataque La dirección de la billetera del destinatario se transfiere al Dirección de donación encriptada de Ucrania. [2022/4/18 14:30:09]