Аккаунт хакера в блокэксплорере https://www.bloks.io/account/aquudqdmxesw есть несколько переводов с бинанс. Это значит что в Бинанс есть какая-то информация о нем, наверное. Также несколько транзакций с предложением вернуть деньги за вознаграждение. А ещё он зачем то покупал память, хотя возможно просто взял с запасом для атаки.

короче он берет эти токены, потом половину выводит сразу, потом тут же как он вывел его контракт дергает метод который откатывает баланс на состояние до первого вывода(изза ошибки логики последовательности экшенов в коде vaults) и выводит вторую половину потом, как то так

Vaults.sx funds are safe

Block producers reached consensus to uphold the intent of code.

Approximately 1.2M EOS and 462,000 USDT was stolen in a re-entry attack exploit on the flash.sx flash loan smart contract that began on May 14 at 11:28 UTC.

The vaults.sx and flash.sx smart contracts were open-source, MSIGed, and passed security audits, however the re-entry exploit was not identified.

All of the funds are safe under control of eosio.prods and will be returned to depositors.


https://eosnation.io/safe/

Ночью хакер пытался разбить депозит на сотни аккаунтов, стало ясно, что на сделку он не пошёл. Но похоже блок-продюсеры объединились и забрали под контроль все его аккаунты... В блокэксплорере можно увидеть, что права на аккаунт изменены.

Не знаю как к этому относиться: вчера с деньгами я попрощался, конечно, а тут такая новость. И я вижу в ней позитив: бч EOS и комьюнити справились с ситуацией и предотвратила кражу миллионов баксов у простых людей (было больно читать в чате как пострадавшие жаловались что потеряли всё, не только свои деньги, но и деньги родственников, несколько человек написали, что это решение БП спасло им жизни, видимо собирались в форточку выходить...) то есть на мой взгляд это настоящая киллер-фича ЕОS, в других бч подобный вариант решения проблемы сохранности средств пользователей невозможен. С правильной маркетинговой поддержкой это можно подать, как уникальное преимущество ЕОС.

Но с другой стороны можно ожидать волну фуда: централизация, тоталитаризм, да вы так у кого угодно средства заберёте... И это правда, что если власти США потребуют арестовать аккаунт какого-нибудь Ассанжа или другого неугодного человека?

Очень интересный прецедент.

Yves La Rose отказался быть CEO EosNation в результате хака. Теперь новым CEO будет Daniel Keyes.

Снова про взлом Vaults.sx https://www.eosgo.io/news/vaultsx-hack-lessnos-learned-and-thoughts Полный разбор полётов и уроки, которые следует извлечь из ситуации от Dexaran https://twitter.com/Dexaran

Хакер, взломавший Vaults.sx написал пост на реддите! Просит понять и простить=) https://www.reddit.com/r/eos/comments/ne4tbd/my_apology/

https://about.voice.com/blog/a-note-to-the-eos-community/
Voice подробно рассказывают о том, почему временно закрыли платформу и какие сейчас планы на ближайшее будущее.

Хотят перейти от социальной платформы на основе обычных токенов к социальной платформе на основе NFT. Но к этому лету, как они обещали ранее, они не успеют полностью решить все проблемы и запустить полноценную работу на ЕОС майннете, и начнут с того, что сначала будут просто хранить в сети НФТ пользователей Voice (авторов контента)

В общем сделают всё круто, но потом...

SOON™️

Тем временем #Telos (#TLOS) на Кукоине залистили🦾
https://www.crowdfundinsider.com/2021/05/175489-high-throughput-blockchain-telos-reveals-that-its-tlos-token-is-now-listed-on-crypto-exchange-kucoin/

Скамеры сделали фейковый сайт defibox.com и занимаются там фишингом. Будьте осторожнее! Также сделали себе фейковую группу в телеграмме, можно зайти и сделать репорт->fake account
https://t.me/Defi_box

Настоящий сайт #defibox - defibox.io

​📑 Обновленная версия Белой Бумаги Newdex V 2.0 уже доступна!

Мощь и сила EOS в действии!💪 Наконец-то вернули все украденные еосы! УРА!

Теперь печатать #USN можно с помощью обеспечения разными валютами, не только EOS!

eospowerup.io запустили телеграмм-бота для поверапов ваших аккаунтов. Доступно в день 7 поверапов (2 раза на 1 аккаунт), можно раздать на несколько различных аккаунтов.
https://t.me/eospowerupbot
Поверапят на 5 мсекунд CPU и 10кб NET.
Осталось только добавить возможность поверапить автоматом и про геморрой с ресурсами и поверапами можно забыть

#defibox добавили лендинг-платформу в веб-версию своего приложения.

Привет! Ищу разработчиков в команду. Опыт работы с EOSIO очень желательно.

Бекенд (nodeJS / c++ контракты)
фронт: VueJS

оплата криптой, работа проектная/почасовая.