Equipo de seguridad: El servidor Discord del proyecto DerpyPunkz fue atacado.

[Equipo de seguridad: el servidor Discord del proyecto DerpyPunkz fue atacado] El 20 de julio, según el monitoreo de CertiK, el servidor Discord de DerpyPunkz fue atacado y el atacante lanzó un enlace de phishing, que es el mismo que el atacante del proyecto Maximalist anterior. Usuarios de la comunidad, por favor no hagan clic en enlaces, acumulen o aprueben ninguna transacción.

Otras noticias:

Equipo de seguridad: el proyecto Victor the Fortune fue atacado por un préstamo rápido, y el atacante obtuvo una ganancia de alrededor de 58,000 dólares estadounidenses: según las noticias del 27 de octubre, según el monitoreo de CertiK, el proyecto Victor the Fortune fue atacado por préstamo flash, y el atacante obtuvo una ganancia de alrededor de 58,000 dólares estadounidenses, agotando el fondo de liquidez. Se recuerda a los usuarios que estén atentos. [2022/10/27 11:49:21]

Equipo de seguridad: Rug Pull ocurrió en el proyecto MOC: Jinse Finance News, según el equipo de seguridad de CertiK, a las 05:30 p. m. del 21 de julio de 2022, hora de Beijing, el precio de los tokens MOC cayó aproximadamente un 80 %. Después de la investigación, el equipo de seguridad de CertiK ha confirmado que el proyecto MOC es un proyecto fraudulento. El proyecto eliminó la liquidez agregada previamente del grupo de emparejamiento, lo que resultó en una caída significativa de la liquidez en el grupo y la posterior venta de tokens MOC. Los tokens MOC eliminados se acuñaron cuando se implementó el contrato inteligente MOC. El valor de los BUSD eliminados fue de aproximadamente $78,000. [2022/7/22 2:30:01]

Análisis | Recordatorio del equipo de seguridad de SlowMist｜Advertencia de riesgo de seguridad de cuenta falsa de EOS: según el informe de IMEOS, advertencia de riesgo de seguridad de cuenta falsa de EOS, el equipo de seguridad de SlowMist recuerda:

Si el desarrollador de la billetera EOS no juzga estrictamente la confirmación del nodo, por ejemplo, se deben juzgar al menos 15 nodos de confirmación para decirle al usuario que la cuenta se creó con éxito, entonces pueden ocurrir ataques de cuentas falsas.

El ataque se indica de la siguiente manera:

1. El usuario utiliza una determinada billetera EOS para registrar una cuenta (como aaaabbbbcccc), y la billetera indica que el registro se realizó correctamente, pero debido a la falta de juicio estricto, la esencia de esta cuenta es que el registro no ha sido exitoso

2. El usuario lleva inmediatamente esta cuenta a un intercambio para retiro de efectivo

3. Si alguna parte de este proceso es maliciosa, puede volver a registrar la cuenta aaaabbbbcccc, lo que hace que el usuario retire efectivo a una cuenta que ya no es suya.

Sugerencia de defensa: sondear los nodos, devolver la información del bloque irreversible y luego solicitar el éxito. El proceso técnico específico es el siguiente:

1. Después de push_transaction, obtendrá trx_id

2. Solicitud de interfaz POST /v1/history/get_transaction

3. Si block_num en el parámetro de retorno es menor o igual que last_irreversible_block, es irreversible[2018/7/16]