BTC $83,004.42 +0.84%
ETH $2,513.39 +1.57%
BNB $750.58 +1.62%
XRP $1.40 +1.68%
SOL $110.40 +1.80%
TRX $0.3306 -0.47%
DOGE $0.0859 +2.19%
ADA $0.2525 +7.33%
BCH $281.16 +2.95%
LINK $13.08 +2.84%
HYPE $85.29 +2.08%
AAVE $170.31 +2.34%
SUI $1.11 +6.14%
XLM $0.1970 +2.90%
ZEC $1,226.58 +2.26%
AAPL $336.16 -0.28%
AMZN $262.49 -0.14%
GOOGL $351.34 -0.15%
MSFT $534.79 -0.15%
META $719.26 +0.02%
NVDA $230.63 +0.43%
TSLA $382.64 -0.34%
SNDK $1,596.87 +0.89%
INTC $105.08 +0.42%
SPCX $163.66 +0.97%
MU $1,036.90 +0.79%
AMD $610.66 +0.35%
BTC $83,004.42 +0.84%
ETH $2,513.39 +1.57%
BNB $750.58 +1.62%
XRP $1.40 +1.68%
SOL $110.40 +1.80%
TRX $0.3306 -0.47%
DOGE $0.0859 +2.19%
ADA $0.2525 +7.33%
BCH $281.16 +2.95%
LINK $13.08 +2.84%
HYPE $85.29 +2.08%
AAVE $170.31 +2.34%
SUI $1.11 +6.14%
XLM $0.1970 +2.90%
ZEC $1,226.58 +2.26%
AAPL $336.16 -0.28%
AMZN $262.49 -0.14%
GOOGL $351.34 -0.15%
MSFT $534.79 -0.15%
META $719.26 +0.02%
NVDA $230.63 +0.43%
TSLA $382.64 -0.34%
SNDK $1,596.87 +0.89%
INTC $105.08 +0.42%
SPCX $163.66 +0.97%
MU $1,036.90 +0.79%
AMD $610.66 +0.35%

bb

Tất cả
Bài viết
Tin nhanh

Bubblemaps: Kẻ tấn công đã đánh cắp 50 triệu USD NES, thực tế chỉ thu lợi 60.000 USD

Tin tức từ ChainCatcher, Bubblemaps đã đăng trên nền tảng X cho biết, kẻ tấn công đã lợi dụng lỗ hổng trong mô-đun chia sẻ Cosmos EVM để đánh cắp 50 triệu USD token NES, nhưng cuối cùng chỉ thu lợi khoảng 60.000 USD. Trước đó, Cosmos Labs đã báo cáo rằng phần mềm chia sẻ Cosmos EVM của họ có lỗ hổng bảo mật, bao gồm nhiều chuỗi được xây dựng trên mô-đun này, trong đó có Nesa, đều bị ảnh hưởng.Theo thông tin tiết lộ, kẻ tấn công chính với địa chỉ bắt đầu bằng 0x9AE7 đã chi 250.000 USD để mua NES và chuyển chuỗi đến Nesa Chain, sau đó lợi dụng lỗ hổng này để làm tăng số dư tài khoản lên 200 lần, và chuyển 50 triệu USD NES trở lại chuỗi Ethereum, ví này ban đầu có nguồn vốn từ Monero. Kẻ tấn công sau đó đã phân tán token đến nhiều địa chỉ ví khác nhau, đổi NES lấy ETH trên DEX, và sau đó gửi lợi nhuận vào sàn giao dịch tập trung.Do quỹ trong bể thanh khoản bị rút nhanh chóng, hầu hết các giao dịch đổi của kẻ tấn công đã gặp phải trượt giá nghiêm trọng, thực tế đã chi 255.000 USD để thực hiện cuộc tấn công, chỉ thu về 315.000 USD, lợi nhuận ròng khoảng 60.000 USD.Bubblemaps cho biết, mặc dù một chuỗi Cosmos EVM khác cũng đã gặp phải cuộc tấn công tương tự trị giá 1,4 triệu USD một ngày trước đó, nhưng dựa trên sự khác biệt về nguồn vốn và phương pháp hoạt động, hai sự kiện này có thể xuất phát từ những kẻ tấn công khác nhau. Báo cáo cũng đề cập rằng giá token NES đã một thời điểm giảm mạnh 90%, nhưng sau đó đã phục hồi đáng kể, đội ngũ cho rằng sự phục hồi chủ yếu đến từ hành vi chênh lệch giá giữa DEX và CEX sau cuộc tấn công.

Tiến triển tấn công lỗ hổng của BounceBit Chain: sẽ ngừng chuỗi vĩnh viễn và chuyển sang BNB Chain

Tin tức từ ChainCatcher, giao thức lợi nhuận đa chuỗi BounceBit đã phát hành thông báo sự cố an ninh cho biết, mạng lưới blockchain của họ đã gặp phải một cuộc tấn công lỗ hổng cấp độ giao thức từ 21:02 UTC ngày 19 tháng 8 đến 01:54 UTC ngày 20 tháng 8. Kẻ tấn công đã lợi dụng lỗ hổng ủy quyền trong kiến trúc nền tảng Evmos để chuyển nhượng 9 tài khoản mainnet của BB token mà không có sự cho phép của chủ sở hữu tài khoản. Theo thông báo, kẻ tấn công đã chuyển nhượng tổng cộng khoảng 286.5 triệu BB thông qua 14 giao dịch.Phạm vi ảnh hưởng của sự cố chỉ giới hạn trong chính BounceBit Chain, không liên quan đến việc rò rỉ khóa riêng, giả mạo chữ ký, ví, thiết bị phần cứng hoặc vấn đề an ninh tài khoản sàn giao dịch. Các sản phẩm BounceBit CeDeFi Strategy, Promo Vaults, Prime và RWA đều không bị ảnh hưởng.BounceBit cho biết, lỗ hổng xuất phát từ thiếu sót trong xác thực ủy quyền của mô-đun gốc giao thức trong kiến trúc Evmos. Kẻ tấn công đã vượt qua kiểm tra an ninh mà lẽ ra phải xác minh mối quan hệ ủy quyền giữa tài khoản nguồn vốn khi gọi mô-đun liên quan thông qua hợp đồng thông minh, cho phép họ chỉ định bất kỳ tài khoản nào làm nguồn vốn.Sau sự cố, BounceBit Chain đã dừng việc tạo khối tại chiều cao khối 20,702,857, sau đó đội ngũ quyết định không nâng cấp chuỗi mà sẽ đóng cửa vĩnh viễn BounceBit Chain, và phát hành lại BB dưới dạng token BEP-20 dựa trên BNB Chain. BounceBit cho biết, nguồn cung BB mới sẽ dựa trên snapshot trên chuỗi trước giao dịch chuyển nhượng bất thường đầu tiên (chiều cao khối 20,697,260), 286,543,148 BB mà kẻ tấn công đã chuyển nhượng sẽ không được tính vào số dư token mới.Người dùng không cần phải nộp đơn hoặc di chuyển ví, chính thức sẽ tự động phân phối BB mới đến địa chỉ BNB Chain tương ứng. Đối với BB đang được staking, BounceBit cho biết sẽ khôi phục cùng thời điểm snapshot, người nắm giữ token không cần thực hiện thao tác hủy liên kết hoặc rút tiền. Hiện tại, BounceBit đã gửi yêu cầu đóng băng và hỗ trợ đến các sàn giao dịch liên quan, và nhắc nhở người dùng cảnh giác với lừa đảo, không nhấp vào bất kỳ liên kết chuyển nhượng hoặc nhận BB nào chưa được xác nhận bởi chính thức. Đội ngũ cho biết, sẽ công bố địa chỉ hợp đồng BEP-20 BB mới và tiến trình phát hành lại trong thời gian tới.

hot_img Bubblemaps: 75% nguồn cung của token BMEX từ BitMEX chưa bao giờ được phân bổ theo kế hoạch

Tin tức từ ChainCatcher, nền tảng phân tích trên chuỗi Bubblemaps tiết lộ, mã thông báo sinh thái BMEX được BitMEX ra mắt vào năm 2021 có 75% nguồn cung ban đầu dự kiến phân bổ cho khuyến khích nhân viên, tăng trưởng sinh thái và dự trữ dài hạn chưa bao giờ được yêu cầu. Dữ liệu cho thấy, 92% nguồn cung ban đầu bị khóa trong hợp đồng thuộc quyền, phần còn lại 8% được phân bổ khi ra mắt (5% dùng cho airdrop, 3% dùng cho sản phẩm và thanh khoản). Lần yêu cầu duy nhất xảy ra vào ngày 2 tháng 11 năm 2022, địa chỉ sản phẩm và thanh khoản đã nhận được 63,75 triệu mã thông báo BMEX, các địa chỉ còn lại không có bất kỳ ghi chép yêu cầu nào. Bubblemaps chỉ ra rằng, kinh tế học mã thông báo hoặc kế hoạch phân bổ có thể có điều chỉnh ngoài chuỗi sau này, nhưng dựa trên kế hoạch đã công bố, phân bổ liên quan thực tế có thể chưa được thực hiện.BitMEX đã thông báo vào ngày 23 tháng 7 rằng sẽ chính thức ngừng hoạt động vào ngày 23 tháng 9. Giá BMEX đã giảm khoảng 95% kể từ khi thông báo ngừng hoạt động được phát hành, hiện tại báo giá khoảng 0.0052 USDT. Theo thông tin, cách xử lý mã thông báo BMEX của chính thức hiện tại rất hạn chế, không có bồi thường bổ sung hoặc sắp xếp đặc biệt nào. Hành động duy nhất được đề cập rõ ràng trong thông báo ngừng hoạt động của BitMEX là nền tảng đã ngay lập tức hủy bỏ tất cả BMEX đã được thế chấp, hoàn trả trực tiếp vào tài khoản của người nắm giữ.
app_icon
ChainCatcher Building the Web3 world with innovations.