Cointime

Cointime

Download App
iOS & Android
Trang Chủ / Sự an toàn

Phalcon: Phát hiện các giao dịch đáng ngờ đối với các dự án BSC không xác định, dẫn đến thiệt hại hơn 500.000 USD

Phalcon đã đăng trên nền tảng X rằng hệ thống đã phát hiện một số giao dịch đáng ngờ nhắm mục tiêu vào các dự án không xác định trên BSC, dẫn đến tổn thất hơn 500.000 USD. Vì hợp đồng chưa được xác minh nên người ta nghi ngờ rằng điều này có thể là do một lỗ hổng tiềm ẩn trong logic tính toán phần thưởng. Hợp đồng 0x431abb xuất hiện để phân phối phần thưởng mã thông báo FCN cho người dùng. Phần thưởng được tính toán dựa trên số tiền dự trữ của cặp tiền tệ FCN-BSC-USD. Trước tiên, kẻ tấn công đã cầm cố một số mã thông báo, sau đó flash BSC-USD đã cho vay từ cặp tiền tệ đó, sau đó Yêu cầu phần thưởng trong các cuộc gọi lại cho vay nhanh. Do số lượng BSC-USD trong cặp giảm đi, 0x431abb đã tính toán sai phần thưởng, dẫn đến phân bổ quá nhiều mã thông báo FCN cho kẻ tấn công.

BSC sự cố an ninh
Các bình luận

Tất cả bình luận

Recommended for you

  • MarsBit News ·

    Chủ tịch mới của SEC đang thúc đẩy giá Ethereum và dòng vốn ETF như thế nào

    Thị trường đặt nhiều hy vọng vào kế hoạch bổ nhiệm một chủ tịch mới thân thiện với tiền điện tử của Trump. Tuy nhiên, những thay đổi chính sách trong SEC có thể đòi hỏi thời gian và các thủ tục phức tạp.
    Chủ tịch mới của SEC đang thúc đẩy giá Ethereum và dòng vốn ETF như thế nào
  • 律动 BlockBeats ·

    CZ và Vitalik cùng nhau đặt hàng và tiền nóng tiền điện tử đang chảy vào DeSci

    Kể từ khi Binance Labs công bố đầu tư vào Giao thức BIO, các token trong lĩnh vực DeSci như VITA, GROW và RSC đều tăng mạnh.
    CZ và Vitalik cùng nhau đặt hàng và tiền nóng tiền điện tử đang chảy vào DeSci
  • 华尔街见闻 ·

    Chứng khoán Mỹ lao dốc, với việc Nasdaq 100 mất đi phần lớn lợi nhuận kể từ cuộc bầu cử Hoa Kỳ. Chuyện gì đã xảy ra?

    Chứng khoán Mỹ sụt giảm, đồng yên và trái phiếu Mỹ tăng giá, còn giao dịch của Trump đảo chiều. Ngoài ra, một số quan chức Fed cho biết còn quá sớm để đánh giá liệu Fed có nên cắt giảm lãi suất tại cuộc họp tháng tới hay không.
    Chứng khoán Mỹ lao dốc, với việc Nasdaq 100 mất đi phần lớn lợi nhuận kể từ cuộc bầu cử Hoa Kỳ. Chuyện gì đã xảy ra?
  • manwukeji ·

    Sau khi DEXX bị đánh cắp trên diện rộng, hãy đọc lại hướng dẫn tự cứu rừng tối blockchain

    Trong thế giới rừng tối của blockchain, vui lòng ghi nhớ hai quy tắc bảo mật: không tin cậy và xác minh liên tục.
    Sau khi DEXX bị đánh cắp trên diện rộng, hãy đọc lại hướng dẫn tự cứu rừng tối blockchain
  • CointimeSG ·

    Số 208: Báo cáo hàng tuần về dòng tiền tài sản kỹ thuật số

    Động lực thị trường sau bầu cử tăng mạnh, dòng tài sản kỹ thuật số tăng vọt 1,98 tỷ USD
    Số 208: Báo cáo hàng tuần về dòng tiền tài sản kỹ thuật số
  • CointimeSG ·

    Số 208: Báo cáo hàng tuần về dòng tiền tài sản kỹ thuật số

    Động lực thị trường sau bầu cử tăng mạnh khi dòng tài sản kỹ thuật số đổ vào tăng 1,98 tỷ USD
    Số 208: Báo cáo hàng tuần về dòng tiền tài sản kỹ thuật số

  • Cơ quan tiền tệ Hồng Kông kêu gọi công chúng cảnh giác hơn về việc sử dụng hành vi “ngân hàng” của các tổ chức tài sản tiền điện tử ở nước ngoài không phải là ngân hàng được Hồng Kông cấp phép.

    Cơ quan tiền tệ Hồng Kông kêu gọi công chúng cảnh giác và cảnh giác hơn với một số tổ chức tài sản tiền điện tử ở nước ngoài không phải là ngân hàng được cấp phép ở Hồng Kông. Họ tự nhận là "ngân hàng" ở Hồng Kông hoặc sử dụng từ "ngân hàng" khi mô tả sản phẩm hoặc dịch vụ của họ. Những hành động này có thể cấu thành hành vi vi phạm Pháp lệnh Ngân hàng. Cơ quan tiền tệ Hồng Kông đã nhận thấy rằng hai tổ chức tài sản tiền điện tử ở nước ngoài không phải là ngân hàng được cấp phép ở Hồng Kông đã tổ chức các hoạt động riêng biệt ở Hồng Kông. người khác mô tả các loại thẻ mà nó cung cấp trên trang web của mình. Loại sản phẩm này là "thẻ ngân hàng". HKMA lo ngại rằng tuyên bố của các tổ chức liên quan có thể khiến người tiêu dùng nhầm tưởng rằng họ là ngân hàng được cấp phép ở Hồng Kông và chịu sự giám sát của HKMA hoặc rằng các sản phẩm và dịch vụ được cung cấp bởi các ngân hàng được cấp phép ở Hồng Kông. Cơ quan tiền tệ Hồng Kông nhắc nhở công chúng rằng các tổ chức tài sản tiền điện tử không phải là tổ chức được ủy quyền của Hồng Kông sẽ không chịu sự giám sát của Cơ quan tiền tệ Hồng Kông. Nếu một tổ chức tài sản tiền điện tử ở nước ngoài có từ "ngân hàng" trong tên của nó hoặc nếu một "ngân hàng tiền điện tử" ở nước ngoài tuyên bố được cấp phép ở nơi khác thì điều đó không nhất thiết có nghĩa đó là ngân hàng được cấp phép ở Hồng Kông. Ngoài ra, các sản phẩm hoặc dịch vụ có từ "ngân hàng" trong tên có thể không nhất thiết phải được cung cấp bởi các ngân hàng được cấp phép ở Hồng Kông.

  • Bybit cung cấp hỗ trợ cho các cộng đồng Tây Ban Nha bị tàn phá bởi lũ lụt

    Dubai, Các Tiểu vương quốc Ả Rập Thống nhất, ngày 14 tháng 11 năm 2024 ChainwireBybit, sàn giao dịch tiền điện tử lớn thứ hai thế giới, vô cùng đau buồn trước trận lũ lụt thảm khốc tàn phá Valencia, Tây Ban Nha và các khu vực khác. Phạm vi tàn phá do thảm họa gây ra là rất lớn, với hơn 200 người thiệt mạng, hàng nghìn người vô gia cư và cơ sở hạ tầng bị hư hại trên diện rộng. Thiệt hại kinh tế của lũ lụt ước tính lên tới hàng tỷ euro, gây ảnh hưởng đáng kể đến môi trường. Là một công ty cam kết thực hiện trách nhiệm xã hội, Bybit đang hợp tác với tổ chức phi lợi nhuận Admundi tại địa phương để cung cấp hỗ trợ tài chính khẩn cấp cho những người bị ảnh hưởng nặng nề nhất. Khoản quyên góp từ Bybit sẽ trực tiếp giúp đỡ những gia đình bị mất nhà cửa và tài sản, cho phép họ xây dựng lại cuộc sống và phục hồi sau thảm họa này. Bybit sẽ tiếp tục theo dõi chặt chẽ tình hình và cung cấp hỗ trợ bổ sung nếu cần.

  • Beosin: Dự án vETH bị tấn công và mất khoảng 450.000 USD

    Giám sát của công ty kiểm toán bảo mật blockchain Beosin Alert cho thấy dự án vETH đã bị tấn công. Theo hành vi tấn công, người ta suy đoán nguyên nhân của sự cố này là do hợp đồng liên quan 0x62f2...a1b5 được bên dự án vETH triển khai gần đây có lỗ hổng thao túng giá khiến hợp đồng vETH thực hiện hành vi cho vay với giá bất thường. . Tổng thiệt hại hiện nay là khoảng 450.000 USD.

  • SlowMist: Phát hiện hoạt động đáng ngờ liên quan đến vETH, người dùng cảnh giác

    Công ty bảo mật chuỗi khối SlowMist đã đưa ra cảnh báo bảo mật cho biết họ đã phát hiện hoạt động đáng ngờ liên quan đến mã thông báo vETH. SlowMist nhắc nhở người dùng luôn cảnh giác và chú ý đến bảo mật tài sản. Theo phân tích của Cyvers Alerts, tin tặc đã gây ra khoản lỗ khoảng 440.000 USD thông qua thao túng giá. Kẻ tấn công lần đầu tiên lấy được tiền trên Chuỗi BNB thông qua Tornado Cash, sau đó liên kết chéo với Ethereum thông qua Bridgers.

phải đọc hàng ngày

hoạt động phổ biến

GM Vietnam - Vietnam Blockchain Week

GM Vietnam - Vietnam Blockchain Week

June 07 - June 08

thẻ phổ biến

Cointime
Chủ Đề
Công Ty