Cointime Security Weekly tổng hợp các lời nhắc bảo mật, tiết lộ sự cố bảo mật và thông báo từ các dự án về chủ đề sự cố bảo mật do nhiều cơ quan bảo mật ban hành như sau để người dùng tìm hiểu kiến ​​thức bảo mật. Nội dung tuần này được sắp xếp như sau:

sự cố an ninh

Sương mù chậm: Sự cố bảo mật gây thiệt hại tổng cộng khoảng 138 triệu USD vào tuần trước

SlowMist đăng trên ; CoinSpot: Mất 2.000.000 USD do bị tấn công; God Of Wealth (GOW39): Mất 206.251 USD do Rug Pull; Mirage Finance: Mất 12.000 USD do bị tấn công; TrustPad: Có lỗ hổng hợp đồng, khoản lỗ chưa được tiết lộ ; MEV Robot: Bị mất do lỗ hổng hợp đồng 2.152.392 USD; TheStandard: Mất 264.000 USD do lỗ hổng thanh khoản; Sổ cái giả mạo Live Web3: Mất 588.000 USD do gian lận.

Ví nóng sàn giao dịch tiền điện tử CoinSpot bị tấn công, tin tặc kiếm được 2,4 triệu USD tiền lãi

Cảnh báo của Cyvers được nêu trên Kẻ tấn công đã đổi một phần ETH bị đánh cắp thành 24 WBTC và sau đó chuyển nó thành BTC. 831 ETH đã được đổi thành BTC thông qua cầu THORChain.

PeckShield: Vụ hack Raft đã dẫn đến việc đúc được khoảng 6,7 triệu đô la stablecoin R không thế chấp

Phân tích của PeckShield phát hiện ra rằng một vụ hack giao thức stablecoin được thế chấp Raft đã dẫn đến việc đúc ra khoảng 6,7 triệu đô la stablecoin R không được thế chấp. Phân tích cho thấy tin tặc đã lợi dụng một vòng phát hành và quyên góp bằng cách: (1) thao túng chỉ số RCbETH-c của token thế chấp, vay/đúc 6,7 triệu R; (2) đúc thêm RCbETH-c để lấy lại toàn bộ số tiền quyên góp .

Beosin: Hacker Poloniex đã đổi hơn 30 triệu đô la ETH và hơn 20 triệu đô la TRX

Dữ liệu do Beosin Alert công bố cho thấy cho đến nay, tin tặc Poloniex đã đổi số token bị đánh cắp lấy hơn 30 triệu đô la ETH trên Ethereum, hơn 20 triệu đô la TRX trên TRON và chuyển tiền đến nhiều địa chỉ.

Justin Sun: Vụ hack Poloniex đang được điều tra và số tiền bị ảnh hưởng sẽ được hoàn trả đầy đủ

Justin Sun, thành viên Ban cố vấn toàn cầu Huobi HTX và người sáng lập TRON, đã đăng tải rằng vụ hack Poloniex hiện đang được điều tra. Poloniex vẫn ở tình trạng tài chính lành mạnh và sẽ hoàn trả đầy đủ số tiền bị ảnh hưởng. Ngoài ra, chúng tôi đang khám phá các cơ hội hợp tác với các sàn giao dịch khác để tạo điều kiện thu hồi số tiền này.

GROK bị tấn công và mất khoảng 56.000 USD

Phalcon đã đăng trên nền tảng X rằng GROK đã bị tấn công và tổn thất khoảng 56.000 USD (26 ETH). Trong hàm _transfer của hợp đồng mã thông báo GROK, nếu số dư hợp đồng lớn hơn _taxSwapThreshold thì hàm swapTokensForEth có thể được kích hoạt. Bằng cách lạm dụng điều này, kẻ tấn công có thể thu thập được nhiều token GROK hơn thông qua các giao dịch hoán đổi ngược. Cuối cùng, kẻ tấn công chuyển đổi các mã thông báo #GROK này thành ETH.

Nhắc nhở an toàn

Website UniSat Wallet bị tấn công DDOS, dự kiến ​​sẽ sớm trở lại bình thường

Nhắc nhở an toàn

Website UniSat Wallet bị tấn công DDOS, dự kiến ​​sẽ sớm trở lại bình thường

Ví khắc chữ Bitcoin UniSat Wallet đăng trên nền tảng X rằng trang web đã bị tấn công DDOS và dự kiến ​​sẽ sớm trở lại bình thường.

Giải mã: Bất kỳ tài khoản nào tuyên bố có tiền điện tử DCPT đều là giả mạo

Phương tiện truyền thông chuỗi khối Decrypt đã đăng trên phương tiện truyền thông xã hội X rằng không có hoạt động đúc mã thông báo DCPT. Bất kỳ tài khoản nào tuyên bố rằng tiền điện tử DCPT tồn tại, đặc biệt là bất kỳ liên kết nào yêu cầu kết nối với ví của bạn để đúc hoặc bỏ phiếu, đều là giả mạo, lừa đảo và cố gắng đánh lừa và đánh cắp tiền điện tử của bạn.

Nansen: Đừng nhấp vào email về AirDrop và thử nghiệm công khai

Nền tảng phân tích chuỗi khối Nansen đăng trên phương tiện truyền thông xã hội

Slow Mist Cosine: Dự án có tên tài khoản X @joinapocalypse là một con ngựa thành Troy

Theo tin tức ngày 7/11, người sáng lập SlowMist Yu Xian đã đăng trên nền tảng X rằng @joinapocalypse (tên dự án: Apocalypse Cool) là một con ngựa Trojan, tương tự như dự án ngựa Trojan đã được tiết lộ trước đó. Người dùng nên cẩn thận với hành vi trộm cắp tài sản.

Thông báo

ZachXBT: 27 triệu USDT bị nghi ngờ đã bị đánh cắp từ một địa chỉ. USDT đã được chuyển đổi thành ETH và kết nối với mạng Bitcoin.

ZachXBT trên chuỗi đã đăng một thông báo cho biết 27 triệu USDT bị nghi ngờ đã bị đánh cắp từ một địa chỉ. USDT tại địa chỉ đó nhanh chóng được đổi lấy ETH, sau đó được chuyển sang một số dịch vụ (FixedFloat, ChangeNow, v.v.) và kết nối với mạng Bitcoin thông qua THORChain. Theo cập nhật mới nhất, địa chỉ của nạn nhân được kết nối với nhà triển khai Binance.

CZ: Nếu bất kỳ khoản tiền nào của hacker Poloniex chảy vào Binance, chúng tôi luôn sẵn sàng trợ giúp cho Poloniex

Vào ngày 10 tháng 11, người sáng lập Binance CZ đã đăng trên mạng xã hội: “Poloniex đã bị hack. Chi tiết cụ thể vẫn chưa rõ ràng. Chúng tôi hy vọng rằng vấn đề sẽ được giải quyết càng sớm càng tốt. Nếu tiền chảy vào Binance, chúng tôi luôn sẵn sàng cung cấp giúp đỡ Poloniex."

Paidun: Chuyển 1.000 ETH đến địa chỉ được liên kết với Fake_Phishing186943 sang Tornado

Vào ngày 10 tháng 11, theo giám sát của Paidun, địa chỉ được liên kết với Fake_Phishing186943 đã chuyển 1.000 ETH cho Tornado. Trước đây, địa chỉ này đã thu được 4.850 rETH và 9.575 stETH thông qua các cuộc tấn công lừa đảo.

Gửi Shield: Địa chỉ kẻ tấn công Raft đã chuyển 140 ETH sang Tornado Cash

Theo giám sát của Paidun, địa chỉ của kẻ tấn công Raft trước đây đã phá hủy 1.570 ETH hiện đã chuyển 140 ETH sang Tornado Cash.

Chuyên gia bảo mật: Một hacker tuyên bố đã đánh cắp một lượng lớn thông tin khách hàng từ nhà điều hành ATM Bitcoin bị phá sản Coin Cloud

Một nhóm hack không xác định tuyên bố đã đánh cắp 70.000 ảnh selfie của khách hàng và thông tin cá nhân nhạy cảm của 300.000 khách hàng từ nhà điều hành Bitcoin ATM Coin Cloud. Coin Cloud đã vận hành hơn 4.000 máy ATM ở Hoa Kỳ và Brazil trước khi nộp đơn xin phá sản vào tháng 2. Theo một bài báo được đăng trên X bởi chuyên gia an ninh mạng vx-underground, nhóm hack cũng tuyên bố đã đánh cắp mã nguồn của hệ thống phụ trợ của Coin Cloud.

Các cơ quan thực thi pháp luật Hồng Kông đã phát động Chiến dịch “Mặt trận khoan” để chống gian lận tiền điện tử, với tổng số tiền lên tới 180 triệu đô la Hồng Kông.

Các cơ quan thực thi pháp luật Hồng Kông đã phát động Chiến dịch “Mặt trận khoan” để chống gian lận tiền điện tử, với tổng số tiền lên tới 180 triệu đô la Hồng Kông.

Cơ quan thực thi pháp luật Hồng Kông đã phát động Chiến dịch "Mặt trận khoan" từ ngày 5 đến ngày 11 tháng 11 để trấn áp các vụ lừa đảo đầu tư trực tuyến. Tổng cộng có 223 người đã bị bắt trong chiến dịch này, trong đó có 157 nam và 66 nữ, bị tình nghi phạm các tội như "lừa đảo chiếm đoạt tài sản", "lừa đảo" và "rửa tiền", trong độ tuổi từ 18 đến 69 và liên quan đến 265 vụ án liên quan đến tổng số tiền 180 triệu nhân dân tệ Hồng Kông. Trong quá trình hoạt động, khoảng 3 triệu đô la Hồng Kông tiền thu được từ tội phạm đã được phong tỏa thành công và một số lượng lớn điện thoại di động, tài liệu ngân hàng và thẻ ATM đã bị thu giữ.