El 24 de noviembre, según el monitoreo de PeckShield, el TPAD de tokens TrustPad falsificados ha caído casi un 100%, y la dirección al comienzo del 0x2Ca8 intercambiará 100,100,100,100,100,100.100.1001 TPAD por 1,015.33WBNB (alrededor de USD 240,000). Además, la dirección al comienzo del 0xb880 ha cambiado 100,100,100,100,100,100,100.1001 DARK (DarkProtocol) por 976.53WBNB (alrededor de $ 230,000), y DARK ha caído casi un 100%. El token GigaDAO GIGS también ha caído casi un 100%, con una dirección que intercambia una gran cantidad de GIGS por 1,016.45WBNB (alrededor de USD 240,000). PeckShield advierte que estos tokens Rug Pull tienen el potencial de compartir el mismo nombre que los tokens de otros proyectos.

PANews informó el 7 de noviembre que TrustPad, una plataforma de financiación cross-chain, dijo en la plataforma X que uno de sus contratos de staking había sido atacado. Actualmente se está llevando a cabo una investigación en pleno desarrollo. Durante este período, los usuarios no comercian con TPAD y se emitirá una respuesta detallada después de que se complete la encuesta. Los fondos y las billeteras de los usuarios están seguros y han sido capturados de forma instantánea. Según Phalcon, TrustPad fue atacado debido a múltiples fallas de diseño en la lógica del contrato de participación, con piratas informáticos que utilizan llamadas externas no confiables para manipular el período de bloqueo para obtener recompensas pendientes.

La plataforma Odaily Launchpad, TrustPad, publicó en la plataforma X que uno de los contratos de staking fue atacado, y el equipo está investigando la vulnerabilidad. Mientras tanto, por favor, no opere con TPAD. El equipo publicará los detalles una vez concluida la encuesta. La instantánea está a punto de tener lugar y la billetera y los fondos están seguros.

Golden Finance informó que TrustPad, una plataforma de financiamiento entre cadenas, dijo en las plataformas sociales que un contrato de participación fue atacado. Actualmente se está llevando a cabo una investigación en pleno desarrollo. Durante este período, los usuarios no intercambian TPAD y publicarán una respuesta detallada después de completar la encuesta. Los fondos y las billeteras de los usuarios están seguros y han sido capturados de forma instantánea. Según Phalcon, una suite de desarrollo de seguridad y defensa activa propiedad de BlockSec, TrustPad fue atacada debido a múltiples fallas de diseño en la lógica del contrato de participación, con piratas informáticos que utilizan llamadas externas no confiables para manipular el período de bloqueo para ganar recompensas pendientes.

Según Golden Finance, el explorador de trading Phalcon dijo en la red social X (antes Twitter) que el protocolo TrustPad fue atacado debido a varios defectos de diseño en la lógica de staking, a saber, la manipulación del período de bloqueo a través de llamadas externas no confiables para obtener recompensas pendientes. En la función receiveUpPool del contrato LaunchpadLockableStake, si la cuenta no está bloqueada, se establecerá la hora de depósitoLockStart. Luego, el atacante lo manipula para que realice un depósito inmediato (a través de la función receiveUpPool) y lo retire para acumular recompensas pendientes. Además, otra función, stakePendingRewards, permite al atacante convertir las recompensas pendientes acumuladas en una cantidad de staking, lo que permite al atacante retirar la recompensa de staking en forma de tokens TPAD en futuras transacciones y vender los tokens para obtener una ganancia.