Volver al blog

Copias del Ataque de Popsicle Finance

Code Auditing
9 de agosto de 2021
1 min de lectura

Nuestro sistema ha observado un par de transacciones que han llamado a "collectFees(0,0)" del contrato SorbettoFragola. Algunas de ellas son copias que quieren lanzar un ataque similar al de (0xcd7dae143a4c0223349c16237ce4cd7696b1638d116a72755231ede872ab70fc). Afortunadamente, solo hay un número limitado de tokens en el pool.

"2021–08–04T12:17:27Z" : [ "0xfdeb455027202aa1e82e0eef85075870db0fb4a2427e81bc3a01973024923c39" ],

"2021–08–07T07:33:36Z" : [ "0xdb5303b6e5aa0148bdd31fd5c51319243940755e956002b820033b1eba602ef6" ],

"2021–08–03T22:53:42Z" : [ "0xcd7dae143a4c0223349c16237ce4cd7696b1638d116a72755231ede872ab70fc" ],

"2021–07–21T22:06:24Z" : [ "0x631cdd776ceeb062a6c71ebddd7357a5d873182446382c03bd8abaf85deb69e4" ],

"2021–08–04T11:01:18Z" : [ "0xa4430da5cc039b84213b44e4ca6ade9750fab987fbab3da27a11bbd0c7d23ee6" ],

"2021–08–05T14:46:05Z" : [ "0xf7d36fff17b56d5396539c8573ffeb8abd4b67ee22f4a7c492f2bd0ddfba8272" ],

"2021–08–06T11:26:57Z" : [ "0xb25e3f872896a0fde22ce60b57553b5304aa4584c47bdb293589bdbd3317de65" ],

"2021–08–05T11:52:23Z" : [ "0x1af887449dac564272fa15a8d91012759e40c1356b6ffcd5c88d2ac50c8c8502" ],

"2021–08–04T10:22:49Z" : [ "0xe86742e4c6831c6a46278d9a0143adbc8885a6f56191c52045e775ee22f870b0" ],

"2021–08–02T05:36:13Z" : [ "0x2016024bcb3ab283f367dfb34fced088db170c3c6cd026aa9f5c968654fd0142" ],

"2021–07–31T01:56:50Z" : [ "0xf34d0039dc0b20174e77cec510d7a094a2e81b4161a2a537de95b1fd089ae6f9" ],

"2021–08–06T07:34:22Z" : [ "0x2810a6f9f158c4e463e165e0aee6fecb1e617295e2215e015ee03d7265bd1e5a" ],

"2021–08–04T08:39:46Z" : [ "0xcc5a321ac3897beae976bceeeb651fa62f9975df90dd6431e73a8416bdf723b9" ]

Acerca de BlockSec

BlockSec es una empresa pionera en seguridad blockchain fundada en 2021 por un grupo de expertos en seguridad de reconocimiento mundial. La empresa está comprometida con mejorar la seguridad y la usabilidad del emergente mundo Web3 con el fin de facilitar su adopción masiva. Para ello, BlockSec ofrece servicios de auditoría de seguridad de contratos inteligentes y cadenas EVM, la plataforma Phalcon para el desarrollo de seguridad y el bloqueo proactivo de amenazas, la plataforma MetaSleuth para el rastreo e investigación de fondos, y la extensión MetaSuites para que los desarrolladores de web3 naveguen eficientemente en el mundo cripto.

Hasta la fecha, la empresa ha atendido a más de 300 distinguidos clientes como MetaMask, Uniswap Foundation, Compound, Forta y PancakeSwap, y ha recibido decenas de millones de dólares en dos rondas de financiación de inversores prominentes, entre ellos Matrix Partners, Vitalbridge Capital y Fenbushi Capital.

Sitio web oficial: https://blocksec.com/

Cuenta oficial de Twitter: https://twitter.com/BlockSecTeam

Apúntate para recibir las novedades
Pérdidas de ~5,57 millones USD: exploits de X100 Freezer y NEM | Resumen semanal de BlockSec
Security Insights

Pérdidas de ~5,57 millones USD: exploits de X100 Freezer y NEM | Resumen semanal de BlockSec

Este informe semanal cubre dos incidentes de seguridad ocurridos en Ethereum y BNB Chain durante el período 19/10/2026–25/10/2026. Examina una toma de control de la gobernanza de X100 Freezer financiada mediante un préstamo flash y un fallo en la liquidación de impuestos que afectó a un pool de liquidez de un token NEM en BNB Chain. Las pérdidas estimadas dentro del alcance del informe suman aproximadamente 5,57 millones USD: ~4,75 millones USD de la transacción representativa de X100 y ~820 mil USD del incidente del pool de NEM. El total excluye las extracciones posteriores de X100 reportadas por separado.

Pérdidas de aproximadamente 3,87 millones USD: hackeos de Autheo Network y UNCX | Resumen semanal de BlockSec
Security Insights

Pérdidas de aproximadamente 3,87 millones USD: hackeos de Autheo Network y UNCX | Resumen semanal de BlockSec

Este informe semanal cubre 3 incidentes de seguridad correspondientes al período 12/10/2026–18/10/2026, con pérdidas totales estimadas en aproximadamente 3,87 millones USD. Autheo Network sufrió una vulneración de clave privada con pérdidas de aproximadamente 1,76 millones USD; Qubic Wallet perdió aproximadamente 1,30 millones USD debido a la generación de una semilla débil; y los contratos Smart Token Vesting V2 de UNCX Network sufrieron un error contable con pérdidas de aproximadamente 807 mil USD en Ethereum, BNB Chain, Base y Robinhood Chain. El análisis destacado de UNCX explica cómo un cálculo agregado de participaciones defectuoso mezcló tramos de adquisición de derechos creados con distintas proporciones entre tokens y participaciones, lo que permitió retiros excesivos de pools compartidos.

Pérdidas de ~542.000 dólares: explotación de MakerDaoBot | Resumen semanal de BlockSec
Security Insights

Pérdidas de ~542.000 dólares: explotación de MakerDaoBot | Resumen semanal de BlockSec

Ethereum (05–11/10/2026): 1 incidente; pérdida estimada de $542 mil. MakerDaoBot, sin control de acceso, dio a un adaptador malicioso acceso a sus saldos MakerDAO. Este cerró 4 subastas ETH-A y convirtió 200 ETH-A en WETH; el atacante los cambió por 200 ETH y se los envió.

El mejor auditor de seguridad para Web3

Valida el diseño, el código y la lógica de negocio antes del lanzamiento, siguiendo los estándares de seguridad más exigentes del sector.

Auditoría de BlockSec