Hoàng gia gây sốc: 70 triệu đô la biến mất từ ​​UPCX như một trò lừa đảo của một ảo thuật gia!

by

Cập nhật ngày 1 tháng 4, 1:42 PM UTC: Bài viết này đã được cập nhật để bao gồm các suy ngẫm của Meir Dolev của Cyvers, người mà người ta có thể nói, có một sự tinh tế cho kịch tính.

Trong một vòng xoắn xứng đáng với một âm mưu Dostoevskian, một bên trái phép đã đưa ra khoảng 70 triệu đô la tài sản kỹ thuật số từ nền tảng thanh toán nguồn mở UPCX, như được tiết lộ bởi một cảnh báo an ninh đã giảm như một vụ đánh bom vào ngày 1 tháng Tư.

Công ty bảo mật blockchain Cyvers, với tất cả các gravitas của một nhà tiên tri ảm đạm, đã đánh dấu hoạt động đáng ngờ liên quan đến một mã thông báo UPC 18,4 triệu đáng kinh ngạc, ước tính giá trị của các quỹ bị xâm phạm vào khoảng 70 triệu đô la. Người ta chỉ có thể tưởng tượng hacker, cackling một cách điên cuồng, khi họ thực hiện vụ cướp lớn của họ.

Theo The Wise Sages tại Cyvers, một người nào đó đã truy cập địa chỉ UPCX và thực hiện một bản nâng cấp khá táo bạo lên hợp đồng proxyadmin của mình. Kẻ tấn công sau đó đã thực hiện một chức năng cho phép quản trị viên rút tiền, dẫn đến một bữa tiệc buffet thực sự từ ba tài khoản quản lý khác nhau. Nói về một bữa tiệc buffet trong đó tin tặc là khách duy nhất!

Vào thời điểm này, các mã thông báo bị đánh cắp vẫn còn chưa được chạm tới, giống như một loại rượu vang tốt chờ đợi cho đúng dịp, hoặc có lẽ chỉ chờ đợi chính quyền bắt kịp.

Cryptomoon, trong cuộc tìm kiếm sự thật của mình, đã tìm đến UPCX để nhận xét nhưng đã gặp phải sự im lặng điếc tai của một ngàn con dế. 🦗

Giá UPC giảm 7% trong bối cảnh chuyển nhượng trái phép

Trong một tuyên bố chỉ có thể được mô tả là một trường hợp kinh điển của quá ít, quá muộn, thì UPCX đã thừa nhận hoạt động trái phép của Hồi giáo liên quan đến các tài khoản quản lý của nó. Nhóm, trong một sự hoảng loạn, tiền gửi và rút tiền đã đình chỉ, tuyên bố rằng tài sản của người dùng không bị ảnh hưởng. Làm thế nào yên tâm! Họ đang tích cực điều tra vấn đề, đó là sự an ủi, nếu không phải là một chút muộn.

Trong khi đó, giá của mã thông báo UPC đã mất một mũi, giảm 7% từ mức cao 4,06 đô la xuống mức thấp là 3,77 đô la. Coingecko đã báo cáo sự kiện bi thảm này, như thể thị trường là một vở opera xà phòng và tất cả chúng tôi đều là những khán giả vô tình. 📉

UPC Hack phản chiếu các mẫu tấn công trước đó

Trong một tuyên bố có thể được rút ra từ các trang của một phim kinh dị, đồng sáng lập Cyvers và giám đốc công nghệ Meir Dolev nói với Cryptomoon rằng trong khi nguyên nhân gốc rễ của cuộc tấn công vẫn bị che giấu trong bí ẩn, các loại sự cố này thường xuất phát từ các thông tin bị xâm phạm hoặc cơ chế kiểm soát truy cập thiếu sót. Ah, những sai lầm kinh điển của thời đại kỹ thuật số!

Dolev, với không khí của một thám tử dày dạn, lưu ý rằng những lỗ hổng này là nguyên nhân chiếm ưu thế của tổn thất Web3 vào năm 2024, chiếm hơn 80% số tiền bị đánh cắp trong năm nay. Có vẻ như các tin tặc đang có một ngày thực địa trong khi những người còn lại xem trong kinh dị.

Ông nói thêm rằng mô hình tấn công gợi nhớ đến các khai thác trước đó, như thể tin tặc đã lấy một trang từ một vở kịch cũ. Dolev tuyên bố đáng kể:

Sự cố này phản ánh các mô hình tấn công mà chúng tôi đã ghi lại trong các khai thác trước đó, trong đó quyền truy cập vào các vai trò hành chính quan trọng cho phép nâng cấp độc hại và thoát nước quỹ.

Trong một sự khởi sắc cuối cùng, giám đốc điều hành nhấn mạnh nhu cầu cấp thiết để tăng cường bảo mật xung quanh quyền của ví, triển khai đa thiết bị và xác thực giao dịch thời gian chạy. Bởi vì, bạn biết đấy, nó luôn luôn là một ý tưởng tốt để khóa cửa chuồng sau khi con ngựa đã bắt vít.

70 triệu đô la đã ăn cắp trong vụ việc này sẽ nhiều hơn gấp đôi số tiền bị mất trong tháng trước. Vào tháng 3, thế giới tiền điện tử chỉ mất 33 triệu đô la cho hack. Thật là một thời gian để được sống! 🎩💰

2025-04-01 17:02