BTC $82,900.34 +0.50%
ETH $2,506.19 +0.73%
BNB $746.88 +0.38%
XRP $1.39 -0.60%
SOL $109.62 +0.02%
TRX $0.3302 -0.15%
DOGE $0.0853 -1.07%
ADA $0.2471 -0.95%
BCH $276.67 -0.69%
LINK $12.92 +0.94%
HYPE $85.28 +1.63%
AAVE $168.25 -1.08%
SUI $1.09 +1.72%
XLM $0.1955 +0.02%
ZEC $1,225.46 +1.05%
AAPL $336.38 +0.01%
AMZN $262.43 -0.09%
GOOGL $351.31 -0.18%
MSFT $534.85 -0.10%
META $719.08 +0.09%
NVDA $230.57 +0.02%
TSLA $382.49 -0.19%
SNDK $1,590.84 -0.04%
INTC $104.87 -0.03%
SPCX $163.74 +0.45%
MU $1,033.74 -0.07%
AMD $609.04 -0.35%
BTC $82,900.34 +0.50%
ETH $2,506.19 +0.73%
BNB $746.88 +0.38%
XRP $1.39 -0.60%
SOL $109.62 +0.02%
TRX $0.3302 -0.15%
DOGE $0.0853 -1.07%
ADA $0.2471 -0.95%
BCH $276.67 -0.69%
LINK $12.92 +0.94%
HYPE $85.28 +1.63%
AAVE $168.25 -1.08%
SUI $1.09 +1.72%
XLM $0.1955 +0.02%
ZEC $1,225.46 +1.05%
AAPL $336.38 +0.01%
AMZN $262.43 -0.09%
GOOGL $351.31 -0.18%
MSFT $534.85 -0.10%
META $719.08 +0.09%
NVDA $230.57 +0.02%
TSLA $382.49 -0.19%
SNDK $1,590.84 -0.04%
INTC $104.87 -0.03%
SPCX $163.74 +0.45%
MU $1,033.74 -0.07%
AMD $609.04 -0.35%

bb

Tất cả
Bài viết
Tin nhanh

Nhà giao dịch Rune: Tài liệu PaperTrade đề cập đến rủi ro "lỗ hổng" thao túng giá BBO ở cấp độ giao thức

Nhà giao dịch tiền điện tử Rune trên nền tảng X cho biết, tài liệu chính thức của PaperTrade đã tiết lộ rằng cơ chế định giá ở cấp độ giao thức có rủi ro "lỗ hổng". Theo hình ảnh tài liệu mà họ trình bày, kẻ tấn công có thể lợi dụng sổ lệnh BBO (Best Bid and Offer, giá mua bán tốt nhất) của Hyperliquid để thao túng giá, rủi ro này liên quan đến các con đường thao túng giá chưa được giải quyết, cơ chế kinh tế hợp đồng và kiểm soát rủi ro, cũng như các biện pháp bảo vệ và cơ chế quản lý quyền ở cấp độ vận hành.Ngoài ra, Rune còn chuyển tiếp tweet của người dùng trong cộng đồng boblob, trong đó tiết lộ rằng hai ví có khả năng đã chủ động thực hiện "tấn công" trên nền tảng PaperTrade, thông qua giao dịch quy mô khoảng 20 triệu đô la đã gây ra sự biến động nhẹ khoảng 10-20 điểm cơ bản trong giá ETH trên nền tảng Hyperliquid. boblob cũng bổ sung rằng, những vấn đề rõ ràng hiện tại của giao thức PaperTrade cần được sửa chữa càng sớm càng tốt, nếu không có thể ảnh hưởng đến tính bền vững lâu dài của giao thức.

Bubblemaps: Kẻ tấn công đã đánh cắp 50 triệu USD NES, thực tế chỉ thu lợi 60.000 USD

Tin tức từ ChainCatcher, Bubblemaps đã đăng trên nền tảng X cho biết, kẻ tấn công đã lợi dụng lỗ hổng trong mô-đun chia sẻ Cosmos EVM để đánh cắp 50 triệu USD token NES, nhưng cuối cùng chỉ thu lợi khoảng 60.000 USD. Trước đó, Cosmos Labs đã báo cáo rằng phần mềm chia sẻ Cosmos EVM của họ có lỗ hổng bảo mật, bao gồm nhiều chuỗi được xây dựng trên mô-đun này, trong đó có Nesa, đều bị ảnh hưởng.Theo thông tin tiết lộ, kẻ tấn công chính với địa chỉ bắt đầu bằng 0x9AE7 đã chi 250.000 USD để mua NES và chuyển chuỗi đến Nesa Chain, sau đó lợi dụng lỗ hổng này để làm tăng số dư tài khoản lên 200 lần, và chuyển 50 triệu USD NES trở lại chuỗi Ethereum, ví này ban đầu có nguồn vốn từ Monero. Kẻ tấn công sau đó đã phân tán token đến nhiều địa chỉ ví khác nhau, đổi NES lấy ETH trên DEX, và sau đó gửi lợi nhuận vào sàn giao dịch tập trung.Do quỹ trong bể thanh khoản bị rút nhanh chóng, hầu hết các giao dịch đổi của kẻ tấn công đã gặp phải trượt giá nghiêm trọng, thực tế đã chi 255.000 USD để thực hiện cuộc tấn công, chỉ thu về 315.000 USD, lợi nhuận ròng khoảng 60.000 USD.Bubblemaps cho biết, mặc dù một chuỗi Cosmos EVM khác cũng đã gặp phải cuộc tấn công tương tự trị giá 1,4 triệu USD một ngày trước đó, nhưng dựa trên sự khác biệt về nguồn vốn và phương pháp hoạt động, hai sự kiện này có thể xuất phát từ những kẻ tấn công khác nhau. Báo cáo cũng đề cập rằng giá token NES đã một thời điểm giảm mạnh 90%, nhưng sau đó đã phục hồi đáng kể, đội ngũ cho rằng sự phục hồi chủ yếu đến từ hành vi chênh lệch giá giữa DEX và CEX sau cuộc tấn công.

Tiến triển tấn công lỗ hổng của BounceBit Chain: sẽ ngừng chuỗi vĩnh viễn và chuyển sang BNB Chain

Tin tức từ ChainCatcher, giao thức lợi nhuận đa chuỗi BounceBit đã phát hành thông báo sự cố an ninh cho biết, mạng lưới blockchain của họ đã gặp phải một cuộc tấn công lỗ hổng cấp độ giao thức từ 21:02 UTC ngày 19 tháng 8 đến 01:54 UTC ngày 20 tháng 8. Kẻ tấn công đã lợi dụng lỗ hổng ủy quyền trong kiến trúc nền tảng Evmos để chuyển nhượng 9 tài khoản mainnet của BB token mà không có sự cho phép của chủ sở hữu tài khoản. Theo thông báo, kẻ tấn công đã chuyển nhượng tổng cộng khoảng 286.5 triệu BB thông qua 14 giao dịch.Phạm vi ảnh hưởng của sự cố chỉ giới hạn trong chính BounceBit Chain, không liên quan đến việc rò rỉ khóa riêng, giả mạo chữ ký, ví, thiết bị phần cứng hoặc vấn đề an ninh tài khoản sàn giao dịch. Các sản phẩm BounceBit CeDeFi Strategy, Promo Vaults, Prime và RWA đều không bị ảnh hưởng.BounceBit cho biết, lỗ hổng xuất phát từ thiếu sót trong xác thực ủy quyền của mô-đun gốc giao thức trong kiến trúc Evmos. Kẻ tấn công đã vượt qua kiểm tra an ninh mà lẽ ra phải xác minh mối quan hệ ủy quyền giữa tài khoản nguồn vốn khi gọi mô-đun liên quan thông qua hợp đồng thông minh, cho phép họ chỉ định bất kỳ tài khoản nào làm nguồn vốn.Sau sự cố, BounceBit Chain đã dừng việc tạo khối tại chiều cao khối 20,702,857, sau đó đội ngũ quyết định không nâng cấp chuỗi mà sẽ đóng cửa vĩnh viễn BounceBit Chain, và phát hành lại BB dưới dạng token BEP-20 dựa trên BNB Chain. BounceBit cho biết, nguồn cung BB mới sẽ dựa trên snapshot trên chuỗi trước giao dịch chuyển nhượng bất thường đầu tiên (chiều cao khối 20,697,260), 286,543,148 BB mà kẻ tấn công đã chuyển nhượng sẽ không được tính vào số dư token mới.Người dùng không cần phải nộp đơn hoặc di chuyển ví, chính thức sẽ tự động phân phối BB mới đến địa chỉ BNB Chain tương ứng. Đối với BB đang được staking, BounceBit cho biết sẽ khôi phục cùng thời điểm snapshot, người nắm giữ token không cần thực hiện thao tác hủy liên kết hoặc rút tiền. Hiện tại, BounceBit đã gửi yêu cầu đóng băng và hỗ trợ đến các sàn giao dịch liên quan, và nhắc nhở người dùng cảnh giác với lừa đảo, không nhấp vào bất kỳ liên kết chuyển nhượng hoặc nhận BB nào chưa được xác nhận bởi chính thức. Đội ngũ cho biết, sẽ công bố địa chỉ hợp đồng BEP-20 BB mới và tiến trình phát hành lại trong thời gian tới.
app_icon
ChainCatcher Building the Web3 world with innovations.