Là một nhà đầu tư tiền điện tử dày dạn kinh nghiệm với nhiều năm kinh nghiệm trong thế giới blockchain, tôi không thể không cảm thấy thất vọng và lo lắng mỗi khi đọc về một vụ hack hoặc khai thác khác trong ngành. Bản tóm tắt hàng tuần về các vụ hack và khai thác tiền điện tử đã ảnh hưởng đến các dự án khác nhau trong tuần qua là một lời nhắc nhở rõ ràng về mức độ dễ bị tổn thương của các khoản đầu tư của chúng tôi trước các cuộc tấn công nâng cao và các lỗ hổng bảo mật.
Mỗi tuần đều có những trường hợp mới về các vụ hack và lỗ hổng tiền điện tử đã ảnh hưởng đến các sáng kiến blockchain khác nhau. Lĩnh vực tiền điện tử vẫn phải đối mặt với các cuộc tấn công tinh vi và những điểm yếu tiềm ẩn khi các công ty liên tục nỗ lực tăng cường các biện pháp bảo mật của họ.
Là một nhà phân tích siêng năng, tôi đã quan sát thấy một tuần đầy sự kiện được đánh dấu bằng nhiều vụ hack. Từ các lỗ hổng trong hợp đồng thông minh đến các vi phạm trên nền tảng truyền thông xã hội, tôi có tin sốt dẻo dành cho bạn. Hãy tham gia cùng tôi khi chúng ta tìm hiểu sâu hơn về những sự cố này và làm sáng tỏ sự phức tạp của chúng!
1. Bloom từ mạng cơ sở bị tấn công
Ngày: 09 tháng 5 năm 2024
Với tư cách là một nhà nghiên cứu đang nghiên cứu sự cố gần đây trong giao thức giao dịch, tôi đã phát hiện ra rằng một lỗ hổng trong cơ chế điều chỉnh lại lợi suất đã dẫn đến khoản lỗ khoảng 600.000 USD. Lỗ hổng này cho phép các nhà giao dịch quản lý quỹ sai cách, dẫn đến hậu quả tài chính đáng kể. Tuy nhiên, nhóm đã hành động nhanh chóng và đưa ra khoản tiền thưởng 10% cho lỗi để khuyến khích báo cáo các lỗ hổng tương tự trong tương lai. Trong số 540.000 đô la được trích xuất, khoảng 406.000 đô la hiện được giữ an toàn bởi hợp đồng thông minh. Số tiền này sẽ được phân phối lại giữa các nhà cung cấp thanh khoản vào thời điểm thích hợp.
2. Gnus. Hack bất hòa AI
Ngày: 06 tháng 5 năm 2024
Gnus gặp phải sự cố bảo mật lớn trên Discord, dẫn đến thiệt hại ước tính khoảng 1,27 triệu USD. Một hacker đã truy cập thành công tin nhắn riêng tư giữa các thành viên trong nhóm, lấy được thông tin ví tiền điện tử của họ trong quá trình này.
Sau đó, khoảng 100 triệu token giả đã được tạo ra bằng token GNUS. Những token này được gắn vào Ethereum và sau đó được bán, dẫn đến giá giảm đáng kể. Nhóm hiện đang làm việc để thiết kế lại mã thông báo GNUS nhằm giảm thiểu thiệt hại. Họ cũng kêu gọi người dùng tránh mua mã thông báo GNUS bị mất giá.
3. Lỗ hổng hợp đồng của Galaxy Fox
Ngày: 10 tháng 5 năm 2024
Là một nhà nghiên cứu về hệ sinh thái blockchain, gần đây tôi đã gặp một sự cố đáng tiếc liên quan đến nền tảng web3 của Galaxy Fox. Nền tảng này cung cấp NFT (Mã thông báo không thể thay thế) và các trò chơi chơi để kiếm tiền, đã bị khai thác do lỗ hổng trong một trong các hợp đồng thông minh của nó. Thủ phạm đã lợi dụng điểm yếu này, dẫn đến vụ trộm khoảng 108 ETH – tương đương khoảng 330.000 USD theo tỷ giá thị trường hiện tại.
4. Lỗ hổng mã thông báo Tsuru
Ngày: 10 tháng 5 năm 2024
Là một nhà nghiên cứu đang điều tra các vấn đề với hợp đồng TRUSU Wrapper, tôi phát hiện ra rằng hợp đồng này là một thách thức đối với tôi. Nó cản trở việc phê duyệt hợp đồng do một lỗ hổng. Hợp đồng bao gồm một chức năng gọi là safeTransferFrom, mà người dùng có thể gọi bằng mã của riêng họ, bỏ qua cơ chế kiểm soát một cách hiệu quả. Việc bỏ qua này dẫn đến một luồng dữ liệu tràn vào chức năng đọc của hợp đồng, dẫn đến lỗi hết gas làm cản trở quá trình xử lý giao dịch.
Để duy trì tính bảo mật và hiệu quả của khả năng ứng phó với lỗ hổng của blockchain, tính linh hoạt từ các dự án, quan hệ đối tác và cá nhân là rất quan trọng. Hãy theo dõi bản cập nhật bảo mật tiền điện tử hàng tuần sắp tới của chúng tôi.
Ngoài ra, hãy xem: Báo cáo vụ hack tiền điện tử quý 1 năm 2024: Xu hướng, tổn thất và nỗ lực phục hồi
- Grayscale Bitcoin ETF cuối cùng cũng nhìn thấy dòng vốn vào: Liệu bây giờ BTC có vượt qua 70 nghìn đô la không?
- Cách kết nối Chuỗi thông minh BNB với MetaMask
- Phí bảo hiểm quỹ Ethereum tăng: Liệu nó có kích hoạt ATH cho ETH một lần nữa không?
- Tỷ lệ đốt Shiba Inu tăng vọt 300%
- Dự báo giá Ethereum: ETH sẽ đi về đâu sau khi ETF được phê duyệt?
- Dogecoin đã sẵn sàng để đạt được cột mốc 1 USD chưa? Các nhà phân tích với những dự đoán thú vị về giá DOGE
- Đặt cược Bitcoin của Metaplanet tăng cổ phiếu lên 10%
- Haruko khai thác các ngăn xếp để mang dịch vụ tiền điện tử đến các nhà đầu tư tổ chức
- Ngân hàng Commonwealth bổ sung ETF BTC đơn sắc vào các dịch vụ đầu tư
- Tác phẩm nghệ thuật mới nhất của Beeple có Andrew Tate và Iggy Azalea
2024-05-13 13:22