Beosin: Breve análisis del ataque al proyecto gala.games en la cadena BSC

[Beosin: Breve análisis del ataque al proyecto gala.games en la cadena BSC] Jinse Finance informó que, de acuerdo con Beosin EagleEye, monitoreo de riesgos de seguridad, alerta temprana y monitoreo de la plataforma de bloqueo de la empresa de auditoría de seguridad blockchain Beosin, gala. El proyecto fue atacado. Según el análisis de Beosin, los tokens pTokens (GALA) se emitieron debido al error de configuración del puente del proyecto pNetwork. Se emitieron un total de 55.628.400.000 pTokens (GALA). El atacante intercambió algunos de los pTokens (GALA) por 12.976 BNB (0x6891A233Bca9E72A078bCB71ba02aD482A44e8C1) obtuvo una ganancia acumulada de aproximadamente US$4,34 millones. Beosin Trace descubrió que la cantidad robada todavía estaba almacenada en la dirección del atacante.

La primera transacción de ataque: 0x4b239b0a92b8375ca293e0fde9386cbe6bbeb2f04bc23e7c80147308b9515c2e

La segunda transacción de ataque: 0x439aa6f526184291a0d3bd3d52fccd459ec3ea0a8c1d5bf001888ef670fe616d

Otras noticias:

Beosin: los piratas informáticos de FTX limpiaron una vez más algunos de los activos robados, alrededor de $ 8,3 millones: Jinse Finance informó que, según el monitoreo de Beosin EagleEye, la plataforma de monitoreo de riesgos de seguridad, alerta temprana y bloqueo de la empresa de auditoría de seguridad blockchain Beosin, a partir del 17 de noviembre, Hora de Beijing A las 11:00, el pirata informático FTX limpió nuevamente algunos de los activos robados.En el incidente del ataque FTX, el pirata informático (la dirección en la cadena está marcada como FTX Accounts Drainer) transfirió 6868 activos ETH a Ethereum desde la cadena Binance a través de Intercambio de cadena cruzada, alrededor de 8,3 millones de dólares estadounidenses, Beosin Trace continúa monitoreando la dirección negra. [2022/11/17 13:16:04]

Beosin: un breve análisis del incidente de piratería del proyecto UVT. Todos los fondos robados se transfirieron a Tornado Cash: Jinse Finance informó que, según la plataforma de monitoreo y advertencia de seguridad Beosin EagleEye, el proyecto UVT fue pirateado y la cantidad involucrada fue 1,5 millones de dólares estadounidenses. La transacción de ataque es 0x54121ed538f27ffee2dbb232f9d9be33e39fdaf34adf993e5e019c00f6afd499

Después del análisis realizado por el equipo de seguridad de Beosin, se descubrió que el atacante utilizó primero el método 0xc81daf6e de otro contrato implementado por el desarrollador con permiso de Controlador, que llamaría al método 0x7e39d2f8 del contrato atacado. Debido a que el contrato tiene permiso de Controlador, fue transferido directamente a través de la verificación El equipo de seguridad de Beosin rastreó todos los tokens UVT en el contrato atacado a través de Beosin Trace, y se descubrió que todos los fondos robados se habían transferido a Tornado Cash. [2022/10/27 11:48:46]

Beosin, SUSS NiFT, NUS AIDF, etc. establecieron conjuntamente la "Alianza de Seguridad Ecológica Blockchain": Jinse Finance informó que el 24 de septiembre, la empresa de seguridad Web3 Beosin anunció que ha cooperado con SUSS NiFT, NUS AIDF, Singapore Blockchain Association, Fomo Pay , Coin Hako, Onchain Custodian, Paritybit, Semisand y otros establecieron conjuntamente la "Alianza de Seguridad Ecológica Blockchain" en Singapur. En el futuro, los miembros de la alianza cooperarán estrechamente en la ecología de la cadena de bloques, integrarán la innovación tecnológica en el campo de la seguridad de la cadena de bloques a través de la alianza, explorarán y establecerán un ecosistema de seguridad de la cadena de bloques y promoverán la cooperación entre la industria, la universidad y la investigación y la transformación de la ciencia y la tecnología. logros tecnológicos en el campo de la seguridad de la cadena de bloques Crear un buen entorno para el desarrollo industrial y promover el desarrollo de la industria de la seguridad de la cadena de bloques. [2022/9/25 7:19:44]