Cointime

Cointime

Download App
iOS & Android
Trang Chủ / Sự an toàn

Era Lend bị tấn công trên zkSync dẫn đến số tiền điện tử trị giá 3,4 triệu đô la bị đánh cắp

Ứng dụng cho vay Era Lend đã bị tấn công trên zkSync và số tiền điện tử trị giá 3,4 triệu đô la đã bị đánh cắp, theo một báo cáo ngày 25 tháng 7 từ công ty bảo mật blockchain CertiK. Những kẻ tấn công đã sử dụng "cuộc tấn công truy cập lại chỉ đọc" để đánh cắp tiền, một kiểu tấn công làm gián đoạn quá trình gồm nhiều bước và tiếp tục sau khi hành động ác ý đã xảy ra. Báo cáo cho biết những kẻ tấn công đã rút tiền trong hai giao dịch riêng biệt, sử dụng tài khoản thuộc sở hữu bên ngoài 0xf1D076c9Be4533086f967e14EE6aFf204D5ECE7a. Era Lend là một nhánh của dự án Syncswap và CertiK tuyên bố rằng các dự án khác dựa trên Syncswap cũng có thể dễ bị tấn công.

Chứng nhận zkSync
Các bình luận

Tất cả bình luận

Recommended for you

  • Scam Sniffer: Phần mềm độc hại tiền điện tử “Meeten” được đổi tên thành “Meetio” để nhắc nhở cộng đồng cảnh giác

    Scam Sniffer đăng trên nền tảng X rằng phần mềm độc hại cuộc họp mã hóa "Meeten" đã được đổi tên thành "Meetio", nhắc nhở cộng đồng hãy cảnh giác. Sau khi đổi tên, ứng dụng này vừa đổi "áo", điều này cũng gây ra mối đe dọa bảo mật. .

  • Một kỹ sư blockchain lợi dụng chức vụ của mình để kiếm tiền ảo kiếm lời và bị kết án 3 năm rưỡi tù

    Theo báo cáo của Workers’ Daily ngày 21/11, Tòa án nhân dân quận Xương Bình của Bắc Kinh mới đây đã đưa ra vụ án trong đó nhân viên lợi dụng chức vụ của mình để lấy tiền ảo để kiếm lời, cấu thành tội lấy trái phép dữ liệu hệ thống thông tin máy tính. Zhang là kỹ sư blockchain tại một công ty Internet. Khi tham gia phát triển dự án, anh ta biết được rằng có một lượng lớn Ethereum trong tài khoản nên đã lên kế hoạch tấn công tài khoản của công ty để lấy được. Lợi dụng công việc của mình, anh ta đã yêu cầu đồng nghiệp của mình cung cấp mã chương trình và khóa riêng vượt quá sự cho phép của họ và chia sẻ chúng trong một "nhóm trao đổi kỹ thuật". Anh ta đã mời các thành viên trong nhóm bẻ khóa và tấn công tài khoản của công ty và lấy thành công 106,15 Ethereum. kiếm được lợi nhuận bất hợp pháp là 38.329,76 nhân dân tệ. Tòa án cho rằng Zhang đã vi phạm các quy định, lấy trái phép thông tin Ethereum trong hệ thống máy tính của công ty và kiếm lợi nhuận từ các giao dịch, cấu thành tội lấy dữ liệu trái phép từ hệ thống thông tin máy tính. Dù có sơ hở trong quản lý công ty nhưng đây không phải là cái cớ cho tội ác của Zhang. Cuối cùng, Zhang bị kết án 3 năm 6 tháng tù, bị phạt 60.000 nhân dân tệ và số tiền thu lợi bất chính là 38.329,76 nhân dân tệ. Bản án sơ thẩm đã bác kháng cáo và giữ nguyên bản án sơ thẩm.

  • Yao Qian, cựu giám đốc Cục Giám sát Khoa học và Công nghệ của Ủy ban Điều tiết Chứng khoán Trung Quốc, đã bị khai trừ khỏi đảng và cơ quan công quyền vì bị nghi ngờ sử dụng tiền ảo để thực hiện các giao dịch đổi tiền.

    Theo tin tức từ Đội Kiểm tra và Giám sát Kỷ luật của Ủy ban Kiểm tra Kỷ luật Trung ương và Ủy ban Giám sát Quốc gia tại Ủy ban Điều tiết Chứng khoán Trung Quốc và Ủy ban Kiểm tra Kỷ luật tỉnh Quảng Đông: Gần đây, với sự chấp thuận của Ủy ban Kiểm tra Kỷ luật Trung ương và Ủy ban Kiểm tra Kỷ luật Trung ương. Ủy ban Giám sát Quốc gia, Đội Kiểm tra và Giám sát Kỷ luật của Ủy ban Kiểm tra Kỷ luật Trung ương và Ủy ban Giám sát Quốc gia tại Ủy ban Điều tiết Chứng khoán Trung Quốc và Ủy ban Kiểm tra Kỷ luật tỉnh Quảng Đông Ủy ban Giám sát Thành phố Shanwei đã tiến hành xem xét kỷ luật và điều tra giám sát đối với Yao Qian, cựu giám đốc Cục Giám sát Khoa học và Công nghệ của Ủy ban Điều tiết Chứng khoán Trung Quốc và cựu giám đốc Trung tâm Thông tin. Sau khi điều tra, người ta phát hiện ra rằng Yao Qian đã từ bỏ sứ mệnh ban đầu của mình, thờ ơ với chính trị và tham lam danh tiếng, tự coi mình là một chuyên gia công nghệ tài chính, không tiếc công sức hỗ trợ các nhà cung cấp dịch vụ công nghệ cụ thể vì mục đích ích kỷ của riêng mình. sẵn sàng trở thành "mục tiêu huấn luyện quan trọng" cho những kẻ săn mồi. Lạm dụng quyền hạn như khuyến nghị, xây dựng, thực thi chính sách, bỏ trách nhiệm giám sát công nghệ, trục lợi cho người khác trong việc mở rộng kinh doanh của các đại lý cung cấp dịch vụ hệ thống công nghệ thông tin, mua sắm phần mềm, phần cứng... và sử dụng tiền ảo để thực hiện quyền lực. -giao dịch bằng tiền. Tham gia vào các hoạt động mê tín; bỏ qua tinh thần của tám quy định trung ương và nhận trái phép rượu Maotai và các vật có giá trị khác và nhận tiệc; vi phạm các nguyên tắc tổ chức và tìm kiếm lợi ích cho người khác trong việc tuyển dụng nhân viên; vi phạm kỷ luật liêm chính và nộp tiền thuê xe và các chi phí khác; số tiền phải trả của cá nhân Các đối tượng bị giám sát đã nộp tiền, vay trái phép số tiền lớn của các đối tượng bị giám sát và đầu tư trái phép vào công ty. Số tài sản nhận trái pháp luật là vô cùng lớn.

  • Linea: Chúng tôi đang hợp tác với X để khôi phục tài khoản LineaAssn và nhắc nhở cộng đồng cảnh giác với hành vi lừa đảo

    Linea đăng trên nền tảng X rằng họ đang hợp tác với X để khôi phục tài khoản LineaAssn chính thức. Trong khi đó, cộng đồng được nhắc nhở luôn cảnh giác và không để rơi vào bẫy lừa đảo.

  • Slow Mist: Nó sẽ giúp các cơ quan thực thi pháp luật theo dõi số tiền bị đánh cắp của DEXX cho đến nay. Khoảng 2.000 địa chỉ đáng ngờ đã được xác định đại khái.

    SlowMist đã đăng trên nền tảng X rằng nhóm của họ sẽ giúp các cơ quan thực thi pháp luật theo dõi số tiền bị đánh cắp và phân tích các manh mối liên quan, đồng thời sẽ sớm công bố danh sách đầy đủ các địa chỉ hacker bằng DEXX. Cho đến nay, khoảng 2.000 địa chỉ đáng ngờ đã được xác định.

  • DEXX: Nếu thu hồi được toàn bộ tài sản, toàn bộ tài sản sẽ được bồi thường ngay lập tức

    Golden Finance báo cáo rằng thiết bị đầu cuối giao dịch trực tuyến DEXX đã đưa ra bản cập nhật về các sự cố bảo mật trước đó, DEXX đã chính thức đệ đơn kiện và nhóm SlowMist đang tích cực hỗ trợ các cơ quan thực thi pháp luật trong các cuộc điều tra tiếp theo. Trong khi đó, DEXX đang tích cực thảo luận về kế hoạch bồi thường. Về việc bồi thường: 1. Nếu có thể thu hồi được toàn bộ tài sản, DEXX sẽ ngay lập tức bồi thường đầy đủ để đảm bảo quyền lợi của người dùng không bị ảnh hưởng. 2. Nếu chỉ có thể thu hồi được một phần tài sản, nền tảng vẫn sẽ thực hiện nghĩa vụ bồi thường của mình; phương án bồi thường cụ thể sẽ được xác định dựa trên số tiền được thu hồi. DEXX cho biết hiện đang huy động mọi nguồn lực và nỗ lực để thu hồi tài sản bị đánh cắp và giải quyết vấn đề càng sớm càng tốt.

  • Sniffer lừa đảo: Quảng cáo lừa đảo nhắm mục tiêu Revoke.cash xuất hiện trên Google

    Scam Sniffer đăng trên nền tảng X rằng quảng cáo lừa đảo cho Revoke.cash xuất hiện trên Google, nhắc nhở người dùng chú ý bỏ qua kết quả tìm kiếm của quảng cáo Google và sử dụng các liên kết chính thức.

  • Cảnh báo: Một số hộp thư của người dùng Dexx đã gặp phải các lần đăng nhập bất thường. Bạn nên thay đổi mật khẩu của tài khoản được liên kết kịp thời.

    Theo tin tức ngày 18 tháng 11, OneKey Security Lab đã đưa ra cảnh báo bảo mật. Một số người dùng nền tảng giao dịch Dexx đã báo cáo rằng có những nỗ lực đăng nhập bất thường vào các địa chỉ email được liên kết với tài khoản của họ. OneKey khuyến nghị người dùng nên thực hiện các biện pháp phòng ngừa bảo mật ngay lập tức, đặc biệt là những người sử dụng cùng một mật khẩu để đăng nhập vào Dexx và email: 1) thay đổi ngay mật khẩu của tất cả các tài khoản Web2 sử dụng cùng một mật khẩu 2) loại bỏ hoàn toàn các tổ hợp mật khẩu có thể đã được sử dụng; bị rò rỉ; 3) đặc biệt chú ý đến những thông tin chứa thông tin nhạy cảm và tài khoản email được liên kết với xác thực đa yếu tố được bảo mật.

  • PolterFinance gửi tin nhắn cho hacker: Nếu tiền được trả lại kịp thời, sẽ không có hành động pháp lý nào được thực hiện

    Theo tin tức ngày 18 tháng 11, dự án cho vay chuỗi Fantom Polterfinance đã để lại một tin nhắn cho hacker trên chuỗi với nội dung: “Nếu số tiền có thể được trả lại kịp thời, chúng tôi sẵn sàng đàm phán và sẽ không thực hiện hành động pháp lý. Vui lòng gửi chuyển tiền đến địa chỉ tương ứng trên chuỗi Fantom (Bắt đầu bằng 0x6cA0). Để liên lạc thêm, vui lòng trả lời tin nhắn này.” Đầu ngày hôm nay, Polterfinance đã báo cáo rằng hơn 7 triệu đô la tài sản tiền điện tử đã bị đánh cắp trên chuỗi Fantom, ban đầu thông qua Ethereum. Tornado Cash đã nhận được tài trợ, sau đó được chuyển sang Fantom.
  • Haotian ·

    Nỗi lo bị bó buộc bởi TVL thấp, làm thế nào các công cụ phái sinh của zkSync có thể vượt qua?

    Hệ sinh thái zkSync có thể sinh ra kẻ phản công hay không sẽ phải đợi cho đến khi chỉ số cứng TVL đạt mức cao hơn, chỉ cần nhìn vào hai chỉ số về khối lượng giao dịch phái sinh và mức tăng trưởng APY.
    Nỗi lo bị bó buộc bởi TVL thấp, làm thế nào các công cụ phái sinh của zkSync có thể vượt qua?

phải đọc hàng ngày

hoạt động phổ biến

GM Vietnam - Vietnam Blockchain Week

GM Vietnam - Vietnam Blockchain Week

June 07 - June 08

thẻ phổ biến

Cointime
Chủ Đề
Công Ty