Cointime Security Weekly tổng hợp các lời nhắc bảo mật, tiết lộ sự cố bảo mật và thông báo từ các dự án về chủ đề sự cố bảo mật do nhiều cơ quan bảo mật ban hành như sau để người dùng tìm hiểu kiến ​​thức bảo mật. Nội dung tuần này được sắp xếp như sau:

sự cố an ninh

Sàn Coins.ph của Philippines bị tấn công, mất hơn 12 triệu XRP

Theo một người quen thuộc với vấn đề này, sàn giao dịch tiền điện tử Coins.ph có trụ sở tại Philippines đã bị tấn công vào thứ Ba, dẫn đến mất hơn 12 triệu token XRP (khoảng 6 triệu USD).

HopeLend bị hack và mất 526 ETH

Theo cựu người dùng Twitter Spreek, Hope Lend bị nghi ngờ bị hack và mất 526 ETH. Sau khi hacker tiến hành cuộc tấn công, một người đi đầu đã chiếm ưu thế trong giao dịch, cả hai chia đều số tiền thu được và đưa hối lộ 263 ETH.

Một số ví Fantom Foundation đã bị tấn công, với khoản lỗ được xác nhận là 657.000 USD

Theo giám sát của CertiK, một số ví trên Ethereum và Fantom của Fantom Foundation đã bị tấn công, với tổn thất hiện được xác nhận là 657.000 USD.

Galxe: Hơn 460.000 USDT đã được phân phối cho người dùng bị ảnh hưởng bởi cuộc tấn công, bao gồm khoản bồi thường bổ sung 10%

Galxe tuyên bố rằng họ đã phân phối thành công tổng cộng 466.296,74 USDT trên mạng Polygon, bao gồm thêm 10% như cam kết của họ với cộng đồng. Theo tin tức trước đó, sau khi Galxe bị tấn công, họ tuyên bố rằng người dùng sẽ được bồi thường đầy đủ cho những tổn thất của họ và nhóm cũng sẽ bồi thường thêm 10%.

Kẻ tấn công RocketSwap chuyển 89ETH sang Tornado Cash

MistTrack đã đăng trên mạng xã hội X rằng những kẻ tấn công RocketSwap đang chuyển tiền sang Tornado Cash. Sau đây là chi tiết chuyển khoản: 1.0x73c...b8341 chuyển 51ETH sang Tornado Cash; 2.0x8d3...277a4 chuyển 38ETH sang Tornado Cash. Như đã đưa tin trước đó, dự án sinh thái cơ sở RocketSwap đã bị tấn công bởi các lỗ hổng. Kẻ tấn công đã kết nối tài sản bị đánh cắp với Ethereum, dẫn đến mất 471 ETH (khoảng 868.000 USD).

Nhắc nhở an toàn

Ứng dụngfriend.tech gặp sự cố về hiệu suất do bị tấn công từ chối dịch vụ và hiện đã hoạt động bình thường trở lại.

friend.tech đã đăng rằng hôm nay ứng dụng này đang gặp sự cố về hiệu suất do một cuộc tấn công từ chối dịch vụ trên máy chủ trò chuyện của nó. Hiện tại, ứng dụng đã hoạt động bình thường trở lại.

PeckShield: Kẻ tấn công EraLend đã chuyển 281 ETH sang địa chỉ mới

Theo giám sát của PeckShield, địa chỉ của kẻ tấn công được đánh dấu là EraLend đã chuyển 281 ETH sang địa chỉ mới 0xf888...ac02.

Bram Cohen: Có một tài khoản giả mạo danh tôi, có dấu gạch dưới trước tên

Bram Cohen, Giám đốc điều hành mới của công ty khởi nghiệp tiền điện tử Chia Network, cho biết hiện có một tài khoản giả mạo danh tôi, có dấu gạch dưới phía trước tên, nghĩa là từng chữ và mặc dù tôi đã trả phí xác minh, trang web chưa xóa nó.

Cảnh báo các vấn đề về dòng khối: Cảnh giác với các email lừa đảo giả vờ là bản phát hành chính thức

Cảnh báo các vấn đề về dòng khối: Cảnh giác với các email lừa đảo giả vờ là bản phát hành chính thức

Công ty cơ sở hạ tầng bitcoin Blockstream đã đưa ra lời nhắc nhở về Blockstream sẽ không bao giờ yêu cầu thông tin cá nhân qua email; - Không bao giờ nhập cụm từ hạt giống của bạn trực tuyến hoặc chia sẻ nó với bất kỳ ai, ngay cả khi họ tuyên bố là từ nhóm hỗ trợ Blockstream. - Người dùng chỉ nên cập nhật ví phần cứng Jade thông qua ứng dụng ví BlockstreamGreen hoặc trang web phần mềm chuyên dụng.

Slow Mist Cosine: Cuộc tấn công theo chu kỳ thay thế của Lightning Network tương tự như cuộc tấn công bánh sandwich MEV, bạn cần cảnh giác với nguy cơ bị bắt.

Theo tin tức ngày 22 tháng 10, người sáng lập SlowMist Yu Xian đã đăng trên mạng xã hội rằng một cuộc tấn công vòng lặp thay thế đã xuất hiện trên Lightning Network, có phần giống với cuộc tấn công sandwich trong MEV, nó sử dụng các cuộc tấn công phía trước và phía sau để lấy tiền của mục tiêu bị mắc kẹt. .

CertiK: Có lỗ hổng flash loan trong dự án MicDao và kẻ tấn công đã kiếm được lợi nhuận 12.263 USD

Dữ liệu được CertiK Alert giám sát cho thấy lỗ hổng flash loan đã được tìm thấy trong dự án MicDao và hợp đồng là BSC 0xf6876f6AB2637774804b85aECC17b434a2B57168. Kẻ tấn công đã kiếm được lợi nhuận 12.263 USD.

Slow Mist: Fantom Foundation bị đánh cắp vì nền tảng hoặc nhân viên bị tấn công bởi các cuộc tấn công lừa đảo

Giám đốc An ninh Thông tin SlowMist 23pds đã đăng: "Hôm qua Fantom Foundation đã báo cáo rằng nó đã bị đánh cắp. Từ phân tích của chúng tôi về phương thức chuyển giao trên chuỗi và kinh nghiệm khẩn cấp trước đây của chúng tôi, có vẻ như khóa riêng đã bị đánh cắp. Có thể đó là nền tảng của họ hoặc nhân viên đã bị đánh cắp. Các cuộc tấn công lừa đảo và kỹ thuật xã hội, chạy các tệp Trojan độc hại, dẫn đến việc đánh cắp một số khóa riêng tư của ví." Đã báo cáo trước đây, một số ví Fantom Foundation đã bị tấn công và tin tặc đã thu lợi bằng cách khai thác các lỗ hổng zero-day của Chrome.

Gitcoin Passport cung cấp khả năng bảo vệ và bảo mật trước các cuộc tấn công Sybil cho các diễn đàn Discourse

Gitcoin Passport đã thông báo trên twitter ban đầu rằng nó đang cung cấp bảo mật cho diễn đàn Discourse. Plugin mới cho Discourse bảo vệ khỏi các cuộc tấn công và bot của Sybil, duy trì tính toàn vẹn và độ tin cậy của cộng đồng trực tuyến. Quản trị viên diễn đàn có thể đặt mức độ tin cậy dựa trên điểm Hộ chiếu tích lũy trong chứng chỉ kỹ thuật số Tem để cho phép truy cập theo cấp độ vào các tính năng của diễn đàn.

Thông báo

BlockSec: WiseLending bị tấn công và quỹ đã cạn kiệt

Nền tảng kiểm toán hợp đồng thông minh BlockSec đã ban hành một tài liệu về

Hope.money: Tin tặc không thu được lợi nhuận từ cuộc tấn công này và các giao thức tồn tại độc lập

Dự án stablecoin phân phối Hope.money đã tweet rằng giao thức HopeLend đã bị tin tặc tấn công ngày hôm qua, nhưng tin tặc không thu được lợi nhuận từ cuộc tấn công. Cuộc tấn công đã dẫn đến mất khoảng 528 ETH, trong đó 263,91 ETH đã được nhà giao dịch chạy trước hối lộ cho người xác minh (người xác minh được quản lý bởi Lido). Nhà giao dịch chạy trước khai thác lỗ hổng cuối cùng đã kiếm được lợi nhuận là 264,08 ETH. Nhóm hiện đang tích cực liên hệ với các bên để thu hồi các tài sản liên quan. Các giao thức khác nhau hiện được Hope.money triển khai là độc lập và sẽ không ảnh hưởng đến nhiều sản phẩm và giao thức khác hiện có trên nền tảng.

Ứng dụng truyền thông xã hội Stars Arena phục hồi thành công 90% số tiền bị mất sau cuộc tấn công

Ứng dụng truyền thông xã hội Stars Arena đã thu hồi được khoảng 90% số tiền bị mất sau bốn ngày đàm phán trực tuyến. Theo thông báo của nhóm trên X, những kẻ tấn công chỉ được phép giữ hơn 10% số tiền dưới dạng tiền thưởng "mũ trắng".

Một nhà phát triển phát hành lỗ hổng Bitcoin Lightning Network mới có tên là "Tấn công vòng lặp thay thế"

Một nhà phát triển có tên mononaut đã chia sẻ một lỗ hổng mới trong “cuộc tấn công vòng lặp thay thế” của Bitcoin Lightning Network trên X vào ngày 21 tháng 10, khiến Antoine Riard, một nhà nghiên cứu và phát triển bảo mật nổi tiếng, phải từ chức khỏi vị trí của mình trong nhóm phát triển Lightning Network. Cuộc tấn công này khai thác một cơ chế cụ thể trong quy trình giao dịch Lightning Network, gây tổn thất tài chính tiềm tàng cho người dùng tham gia kênh. Cuộc tấn công diễn ra như một quá trình gồm nhiều bước.

Một nhà phát triển có tên mononaut đã chia sẻ một lỗ hổng mới trong “cuộc tấn công vòng lặp thay thế” của Bitcoin Lightning Network trên X vào ngày 21 tháng 10, khiến Antoine Riard, một nhà nghiên cứu và phát triển bảo mật nổi tiếng, phải từ chức khỏi vị trí của mình trong nhóm phát triển Lightning Network. Cuộc tấn công này khai thác một cơ chế cụ thể trong quy trình giao dịch Lightning Network, gây tổn thất tài chính tiềm tàng cho người dùng tham gia kênh. Cuộc tấn công diễn ra như một quá trình gồm nhiều bước.

MetaTrust: Lỗ hổng của Giao thức Beluga giống với lỗ hổng Platypus trong dự án giao dịch stablecoin bị tấn công ngày hôm qua

Theo giám sát của MetaTrust Alert, Beluga Protocol, một dự án giao dịch stablecoin trên chuỗi Arbitrum, đã bị tấn công bằng một cuộc tấn công sao chép-dán, dẫn đến tổn thất 108$ ETH, trị giá 166 nghìn USD. Lỗ hổng của Beluga giống với lỗ hổng của Platypus, một dự án giao dịch stablecoin đã bị tấn công trên chuỗi AVAX ngày hôm qua, cả hai đều là các cuộc tấn công thao túng giá do thao túng tiền mặt và độ tin cậy. Mã cho cả hai dự án đều giống nhau.