Equipo de seguridad: El servidor Discord del proyecto FadeMints fue pirateado

[Equipo de seguridad: el servidor Discord del proyecto FadeMints fue pirateado] Según las noticias del 6 de julio, el equipo de seguridad CertiK tuiteó hoy que el servidor Discord del proyecto NFT FadeMints fue pirateado, y los funcionarios dijeron que están trabajando arduamente para construir un nuevo servidor Discord . El funcionario promete compensar la pérdida de los usuarios de la víctima del enlace de acuñación falso, y la víctima puede contactar al equipo oficial.

Otras noticias:

Equipo de seguridad: la dirección marcada como Justin Sun retiró 50 millones de BUSD de Aave: el 21 de octubre, según el monitoreo de PeckShield, la dirección marcada como Justin Sun retiró 50 millones de BUSD de Aave V2. Además, la dirección también transfirió 70 millones de BUSD a la dirección correspondiente de la Tesorería de Paxos. [2022/10/21 16:33:47]

Equipo de seguridad: EGD_Finance fue atacado por piratas informáticos y los precios de los tokens fueron manipulados por préstamos instantáneos: el 8 de agosto, según las noticias de Slow Mist, el proyecto EGD_Finance en BSC fue atacado por piratas informáticos, lo que resultó en un retiro inesperado de fondos de su grupo. El análisis realizado por el equipo de seguridad de SlowMist es el siguiente:

1. La función ClaimAllReward en el contrato EGD_Finance llamará a la función getEGD Price para calcular el precio de EGD al calcular la recompensa, y la función getEGD Price solo calcula el precio de EGD dividiendo el saldo de EGD y USDT en el par

2. El atacante usa este punto para prestar primero una gran cantidad de USDT en el grupo, por lo que el precio de los tokens EGD se vuelve muy pequeño después del cálculo. Por lo tanto, cuando se llama a la función ClaimAllReward para obtener recompensas, se calcularán más recompensas. Como resultado, los tokens EGD del grupo se retiraron inesperadamente

El motivo de este incidente es que el mecanismo de alimentación de precios para calcular las recompensas cuando el contrato EGD_Finance obtiene las recompensas es demasiado simple, lo que hace que el préstamo flash manipule el precio del token para obtener una ganancia. [2022/8/8 12:09:04]

Equipo de seguridad: el servidor Discord del proyecto NFT Wibin Wolves fue atacado: el 4 de junio, CertiK dijo en Twitter que recibió un informe de que el servidor Discord del proyecto NFT Wibin Wolves fue atacado, los usuarios de la comunidad fueron expulsados ​​y todas las invitaciones del servidor. los enlaces fueron bloqueados cierre. Los funcionarios de Wibin Wolves anunciarán su próximo movimiento en Twitter dentro de las 24 horas. [2022/6/4 4:02:01]