[安全团队:DeFi协议land疑似遭到攻击,损失约15万美元]金色财经报道,据区块链安全审计公司Beosin旗下Beosin EagleEye安全风险监控、预警与阻断平台监测显示,UTC时间2023年5月14日,DeFi协议land疑似遭到攻击,损失约15万美元,Beosin Trace追踪发现已有149,616个BUSD被盗,目前,大部分被盗资金还在攻击者地址。其攻击的原因在于mint权限控制缺失。Beosin安全团队现将分析结果分享如下:1.项目方存在几个miner地址可以mint NFT,其中包含0x2e59开头地址合约。2.攻击者调用0x2e59开头地址合约mint 200个NFT。3.攻击者调用0xeab0开头地址函数,用上一步铸造的NFT换取大量XQJ代币(每个NFT兑换200XQJ),直到该合约无法换出XQJ。4.攻击者用28,601XQJ兑换了149,616BUSD。5.攻击者再次mint NFT直到NFT发行上限,攻击结束后攻击者仍持有733个NFT。
安全团队:NFT项目Nasty Goons Discord服务器发布钓鱼链接,请勿点击:1月21日消息,据CertiK监测,NFT项目Nasty Goons的Discord服务器发布了一条钓鱼链接,在团队确认服务器是安全的之前,不要点击任何链接。请社区用户保持警惕。[2023/1/21 11:25:02]
安全团队:另有1600万枚USDC的新铸币进入流通:金色财经报道,派盾(PeckShield)监测显示,另有约1600万枚USDC的新铸币进入流通,此前今日上午已有约3000万枚USDC的新铸币进入流通。[2022/11/28 21:06:42]
现场 | 慢雾海贼王:保障安全需找专业安全团队做专业审计:金色财经现场报道,在今日万向区块链实验室举办的2018区块链·新经济第四届区块链全球峰会上,慢雾安全负责人海贼王称,一笔合法交易的USDT,至少需要满足以下两个条件:(1)要通过比特币的交易来构造,要符合比特币的余额验证及交易规则验证;(2)要通过USDT自己的余额验证。他总结说,要保障安全,需找专业的安全团队做专业的审计。[2018/9/10]
郑重声明: 安全团队:DeFi协议land疑似遭到攻击,损失约15万美元版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。