Nền tảng giao dịch quyền chọn phi tập trung BinaX ra mắt phiên bản beta và hoàn thành kiểm toán hợp đồng Beosin
Theo tin tức chính thức, nền tảng giao dịch quyền chọn phi tập trung BinaX đã chính thức ra mắt phiên bản thử nghiệm trên mạng chính Arbitrum vào ngày 13 tháng 10 và cam kết thúc đẩy giao dịch quyền chọn phi tập trung lên một giai đoạn mới. Trước đó, nền tảng này đã được công ty bảo mật Beosin kiểm tra để đảm bảo tính bảo mật của các giao dịch.
Ngoài ra, BinaX đã thiết lập thành công mối quan hệ hợp tác với OKX Wallet để hợp lý hóa quy trình giao dịch và nâng cao trải nghiệm người dùng. BinaX tin rằng giao dịch quyền chọn kết hợp phi tập trung, như một kênh phái sinh mới, sẽ ngày càng được các nhà đầu tư ưa chuộng.
Sui Network đã sửa lỗ hổng DoS trong giao thức p2p được nhóm bảo mật Beosin phát hiện
Theo giám sát của Beosin Alert, nhóm bảo mật Beosin đã phát hiện ra lỗ hổng DoS trong giao thức Sui Network p2p, lỗ hổng này có thể khiến các nút trong mạng Sui gặp sự cố do cạn kiệt bộ nhớ. Lỗ hổng từ chối dịch vụ này là do một kỹ thuật tấn công cũ - "bom bộ nhớ". Sui mainnet_v1.6.3 (01/08/2023) đã vá lỗ hổng này.
Beosin: Tổng thiệt hại từ các cuộc tấn công vào tháng 8 là khoảng 17,43 triệu USD
Theo giám sát của Beosin EagleEye, một công ty con của công ty kiểm toán bảo mật blockchain Beosin, sẽ có hơn 25 sự cố bảo mật điển hình nữa vào tháng 8 năm 2023 và tổng thiệt hại do các sự cố tấn công sẽ vào khoảng 17,43 triệu đô la Mỹ, tức là khoảng 17,43 triệu đô la Mỹ. Thấp hơn 90% so với tháng 7; tổng số tiền Rug Pull sẽ đạt 28,85 triệu đô la Mỹ, tăng khoảng 18% so với tháng 7. Vụ tấn công lớn nhất trong tháng này là vụ tấn công vào Giao thức Chính xác trên chuỗi Optimism, dẫn đến thiệt hại khoảng 7,3 triệu USD. Trong tháng này, số vụ lừa đảo trốn thoát đã gia tăng, các vụ việc chính là: Dòng tiền ra ví đa chữ ký của PEPE là 15,5 triệu đô la Mỹ; Dự án tài chính Magnate Rug Pull trên chuỗi Base, với mức lỗ khoảng 6,5 triệu Đô la Mỹ.
Beosin: RocketSwap trên chuỗi cơ sở đã bị tấn công do rò rỉ khóa riêng của người triển khai
Dư luận theo dõi Beosin, một công ty con của công ty kiểm toán bảo mật blockchain Beosin, cho thấy do rò rỉ khóa riêng của người triển khai RocketSwap, tài sản trong hợp đồng trang trại được triển khai trên chuỗi cơ sở đã được chuyển vào tài khoản của kẻ tấn công .Hiện bên dự án đã chốt hợp đồng trang trại. Kẻ tấn công hiện chuyển đổi tài sản bị đánh cắp thành 472 ETH và chuỗi chéo từ Chuỗi cơ sở sang Ethereum thông qua Cầu Stargate. Tiền hiện được giữ trong tài khoản của kẻ tấn công và nhóm Uniswap V2 LoveRCKT mà chúng đã tạo.
Apache NFT SalesRoom bị vi phạm bảo mật trên chuỗi BNB, người triển khai kiếm được 680.000 đô la
Theo Beosin Alert, Apache NFT SalesRoom $ASN có một lỗ hổng trên chuỗi BNB, trị giá khoảng 680.000 USD. Địa chỉ hợp đồng là 0xAbE776435f7459E2f5bA773Bfb753ed19a053dD0 và người triển khai đã chuyển một lượng lớn mã thông báo đến địa chỉ 0xdc8bcF3F79E3235eAD8e656c65721e33edFE8d6D. Địa chỉ hiện đã bán 1 triệu ASN với giá 680.000 đô la.
Các phiên bản Vyper 0.2.15, 0.2.16 và 0.3.0 của trình biên dịch ngôn ngữ lập trình hợp đồng thông minh Ethereum có các lỗ hổng lớn, dẫn đến khoản lỗ khoảng 26 triệu đô la từ quỹ nhà máy Curve
Ngôn ngữ lập trình Ethereum Vyper đã đưa ra một thông báo cho biết: Các phiên bản Vyper 0.2.15, 0.2.16 và 0.3.0 có lỗ hổng khóa đệ quy không thành công. Các cuộc điều tra đang diễn ra, nhưng bất kỳ dự án nào sử dụng các phiên bản này nên liên hệ với chúng tôi ngay lập tức. Theo các nhà phân tích bảo mật tại Beosin, những kẻ tấn công đã nhắm mục tiêu vào kho chứa nhà máy của một số dự án của Curve: JPEGd, Metronome và Alchemix. Nhóm nhà máy pEth-Eth của JPEGd có dòng tiền chảy ra là 11,4 triệu đô la trên Curve, nhóm sETH-ETH của Metronome có dòng chảy là 1,6 triệu đô la và nhóm aETH + ETH của Alchemix có dòng tiền là 13,6 triệu đô la.
