Cointime

Download App
iOS & Android

Cân bằng: Có sẵn các quy trình giảm thiểu lỗ hổng nhưng không thể tạm dừng các nhóm bị ảnh hưởng

Vào ngày 31 tháng 8, Balancer giao thức thanh khoản DeFi đã phát hành bản cập nhật để ứng phó với rủi ro về lỗ hổng bảo mật, nêu rõ rằng các quy trình giảm thiểu đã được áp dụng để giảm thiểu rủi ro, nhưng nhóm thanh khoản bị ảnh hưởng không thể bị tạm dừng và người dùng được khuyến khích sử dụng ngay lập tức. giao diện (UI) để thoát khỏi LP bị ảnh hưởng. Do sự cảnh giác và hành động nhanh chóng của Balancer LP, phần lớn thanh khoản ban đầu được coi là dễ bị tổn thương đã bị rút. Tuy nhiên, vào ngày 27 tháng 8, năm ngày sau khi lỗ hổng được tiết lộ, những kẻ độc hại đã tìm cách khai thác lỗ hổng trong nhóm trong giao thức Balancer và Beethoven X để lấy một số tiền trong các nhóm bị ảnh hưởng. Cộng đồng Balancer và Beethoven X đang thực hiện các biện pháp đã biết để điều tra kỹ lưỡng tình hình và tích cực làm việc với các đối tác, nhóm pháp lý và chuyên gia bảo mật có liên quan để giải quyết vấn đề. Balancer cho biết: Chúng tôi vẫn đang thu thập thông tin về một số lỗ hổng gần đây nên không thể tiết lộ con số chính xác liên quan đến tổn thất vào thời điểm này.

Các bình luận

Tất cả bình luận

Recommended for you

  • Người sáng lập Curve phản hồi: Không có CRV để hỗ trợ vị trí, và phần CRV này đã bị đánh cắp trong vụ hack UwU Lend hồi tháng 6

    Theo tin tức ngày 19 tháng 12, người sáng lập Curve, Michael Egorov, đã tweet để phản hồi về việc “918.000 CRV trong địa chỉ được đánh dấu của nó đang bị thanh lý”, nói rằng phần CRV này đã bị đánh cắp trong cuộc tấn công của hacker UwU Lend vào ngày 10 tháng 6. Vì vậy, theo nghĩa đó, chúng không phải là “CRV thật” mà là “sự nhận được lời hứa của Sifu sẽ hoàn trả số tiền bị hack”. Theo tin tức trước đó, giao thức cho vay UwU Lend đã bị tấn công một lần nữa vào tháng 6 năm nay, khiến tài sản bị mất khoảng 3,72 triệu USD.
  • Slurpycoin trên BSC bị tấn công bởi các khoản vay flash. Kẻ tấn công đã sử dụng cơ chế mua lại để thao túng giá token nhằm kiếm lợi nhuận.

    Theo giám sát của CertiK Alert, Slurpycoin trên BSC đã phải chịu một cuộc tấn công cho vay ngắn hạn. Kẻ tấn công đã sử dụng cơ chế mua lại để thao túng giá token và kiếm được khoản lợi nhuận khoảng 3.000 USD từ hoạt động kinh doanh chênh lệch giá. Cuộc tấn công này cũng là nguyên nhân gây ra lỗ hổng ngày 2 tháng 7 khiến token MRP trị giá khoảng 10.000 USD.
  • Europol thu giữ hơn 26 triệu đô la tiền điện tử từ 9 kẻ buôn ma túy

    Theo tin tức ngày 19 tháng 12, Europol đã hợp tác với các cơ quan thực thi pháp luật ở sáu quốc gia để triệt phá một nhóm buôn bán ma túy quốc tế sử dụng tiền điện tử. Chín nghi phạm đã bị bắt trong chiến dịch này. Trong quá trình hoạt động, các vật có giá trị bao gồm vàng và hàng xa xỉ, 35.000 euro tiền mặt và 25 triệu euro tiền điện tử, tương đương 26,23 triệu USD, đã bị thu giữ. Tổng giá trị tài sản bị thu giữ là 27 triệu euro, tương đương 28,33 triệu USD.
  • Kinto: Hãy cảnh giác với các email lừa đảo giả vờ là email chính thức

    Kinto đã đưa ra lời nhắc trên nền tảng X rằng gần đây người dùng đã nhận được email lừa đảo được ngụy trang thành Kinto. Kinto xác nhận rằng những email này không được gửi bởi nó và không nên nhấp vào các liên kết có trong email. Ngoài ra, Kinto tuyên bố rằng không có hộp thư nào của người dùng bị rò rỉ và một số hộp thư nhận email không được liên kết với tài khoản Kinto.
  • Tài khoản Anthropic X đã bị hack và đã được khôi phục và không có thiệt hại hệ thống nào được xác nhận.

    Tài khoản X chính thức của công ty khởi nghiệp trí tuệ nhân tạo Anthropic đã bị đánh cắp vào sáng nay và một địa chỉ hợp đồng mã thông báo không xác định đã được đăng. Dòng tweet hiện đã bị xóa. Anthropic cho biết họ đã xác định được nguyên nhân cốt lõi của các bài đăng trái phép từ tài khoản và xác nhận rằng không có hệ thống hoặc dịch vụ nào của Anthropic bị xâm phạm hoặc liên quan đến vụ việc.
  • Nigeria đột kích ổ lừa đảo mã hóa, bắt giữ gần 800 nghi phạm, trong đó có công dân nhiều nước

    Theo Reuters, Ủy ban tội phạm kinh tế và tài chính Nigeria (EFCC) đã đột kích một trung tâm lừa đảo tiền điện tử ở Lagos vào ngày 10 tháng 12 và bắt giữ 792 nghi phạm, bao gồm 148 công dân Trung Quốc và 40 công dân Philippines. Nhóm này chủ yếu nhắm mục tiêu vào người dùng Bắc Mỹ và Châu Âu bằng các trò lừa đảo và một khi nạn nhân mắc bẫy, họ buộc phải chuyển tiền cho các chương trình tiền điện tử giả mạo và các dự án không tồn tại khác.
  • ZachXBT: Kẻ tấn công LastPass đã đánh cắp khoảng 5,36 triệu đô la tài sản tiền điện tử từ hơn 40 địa chỉ

    Vào ngày 17 tháng 12, nhà phân tích ZachXBT trên chuỗi đã tiết lộ rằng những kẻ tấn công LastPass đã thực hiện các cuộc tấn công vào hơn 40 địa chỉ nạn nhân và đánh cắp tổng cộng khoảng 5,36 triệu đô la tài sản tiền điện tử. Sau đó, kẻ tấn công đã chuyển đổi số tiền bị đánh cắp thành ETH và chuyển chuỗi chéo tài sản từ mạng Ethereum sang mạng Bitcoin thông qua nhiều sàn giao dịch tức thời (Instant Exchange) nhằm che giấu dòng tiền.
  • Công cụ giao dịch on-chain SolTradingBot bị nghi bị tấn công

    Vào ngày 17 tháng 12, theo tin tức cộng đồng, công cụ giao dịch trực tuyến SolTradingBot bị nghi ngờ bị tấn công. Một số người dùng đã báo cáo rằng tiền đã bị đánh cắp.
  • Tòa án nhân dân thành phố Văn Xương, Trung Quốc, đã kết luận vụ án sử dụng tiền điện tử để mua bán thông tin cá nhân và thủ phạm chính bị kết án vì tội bán trái phép 82 triệu thông tin.

    Theo tin tức ngày 16/12, Tòa án Nhân dân thành phố Văn Xương, Hải Nam, Trung Quốc, mới đây đã kết luận một vụ án liên quan đến việc sử dụng tiền điện tử để mua bán thông tin cá nhân. Điều tra của tòa cho thấy bị cáo Han đã mua hơn 82,24 triệu thông tin cá nhân trên QQ với giá 500 nhân dân tệ vào năm 2021, bao gồm 7,27 triệu ảnh giữ CMND, 30,69 triệu thông tin chủ xe và 1,07 triệu thông tin người dùng ngân hàng. Vào tháng 3 năm 2023, Han bán cho các bên bên ngoài thông qua QQ, WeChat, Telegram và các nền tảng khác, đồng thời hợp tác với chuyển phát nhanh Wu để lấy thông tin giao dịch chuyển phát nhanh, giao dịch bằng USDT với mức giá 1,5 nhân dân tệ mỗi mặt hàng và kiếm được lợi nhuận 770 nhân dân tệ thông qua trao đổi nền tảng Ouyi. Tòa án đã kết án Han một năm tám tháng tù giam và phạt 3.000 nhân dân tệ vì tội xâm phạm thông tin cá nhân của công dân, đồng phạm là Wu, bị kết án tám tháng tù giam, phạt tù một năm bốn năm. tháng và bị phạt 2.000 nhân dân tệ.
  • PANews ·

    Trạng thái hiện tại của các ứng dụng DeFi trên Bitcoin: chuỗi chéo, Lớp 2, giao thức mới và giải pháp gốc

    Là tài sản tiền điện tử lớn nhất theo giá trị thị trường, Bitcoin chưa bao giờ ngừng phát triển các ứng dụng trên mạng Bitcoin. Sau đây là tóm tắt bốn loại kế hoạch phát triển ứng dụng DeFi trên Bitcoin.