Equipo de seguridad: Rugpull en Legends of Optimus y SolarCity Finance

[Equipo de seguridad: Rugpull entre Legends of Optimus y SolarCity Finance] El 15 de abril, Paidun tuiteó que hubo Rugpull entre Legends of Optimus y SolarCity Finance. Se informa que los dos proyectos son desarrollados por el mismo desarrollador. En la actualidad, tanto los tokens Optimus como SolarCity han caído en un 98%, recordando a los usuarios que presten atención a los riesgos.

Otras noticias:

Equipo de seguridad: el SDK de dydx utiliza un componente malicioso de terceros, lo que puede dar lugar a la fuga de credenciales de usuario: según las noticias del 24 de septiembre, según el seguimiento de la opinión pública en la plataforma Beosin EagleEye, Maciej Mensfeld encontró un archivo de servidor anómalo http:/ /api.circle- cdn.com/setup.py, al comparar el código, se encuentra que es consistente con una muestra de código malicioso en la biblioteca de muestra https://dwz.win/azUF

El análisis en profundidad realizado por el equipo de seguridad de Beosin descubrió que el atacante obtuvo información confidencial del sistema mediante la ejecución del siguiente código en la máquina local: luego usó la función de biblioteca de socket gethostname para extraer el análisis de DNS y, al mismo tiempo, obtener la información básica del usuario actual y realizar la encapsulación de datos. Luego use el comando curl para enviar la información ensamblada al servidor de api.circle-cdn.com en formato de archivo, en formato txt nombrado con números aleatorios, después del trabajo de carga y limpieza, no quedan archivos temporales generados.

El equipo de seguridad de Beosin concluyó: El propósito de este script es obtener archivos de configuración confidenciales en la computadora del usuario.Algunos archivos de configuración pueden conducir al robo de credenciales de cuenta importantes, lo que traerá mayores riesgos. [2022/9/25 7:19:25]

Equipo de seguridad: El servidor Discord del proyecto Arcade ha sido pirateado: Golden Finance News, el equipo de seguridad CertiK dijo que el servidor Discord del proyecto Arcade ha sido pirateado. Usuarios de la comunidad, no hagan clic, acumulen ni aprueben ninguna transacción. [2022/9/19 7:05:03]

Equipo de seguridad: Rug Pull del proyecto de cifrado TiFi Token: el 3 de agosto, el monitoreo de PeckShield mostró que el proyecto de cifrado TiFi Token tenía un Rug Pull, el precio del token TiFi cayó un 20% y el implementador del contrato obtuvo una ganancia de aproximadamente 700BNB. [2022/8/3 2:56:40]