Dua beradik dari Texas telah mengaku bersalah atas kesalahan penculikan sebuah keluarga dari Minnesota dan mencuri $8 juta dalam mata wang kripto. Pasangan ini memegang keluarga itu dengan senjata, memaksa mereka untuk memindahkan dana digital. Kes ini menonjolkan kebimbangan yang semakin meningkat mengenai jenayah berkaitan mata wang kripto dan keperluan keselamatan aset digital yang lebih kuat. Baca selanjutnya: [insert source link here] #CryptoCrime #DigitalSecurity #Cryptocurrency #FinancialSafety

#Crypto 🚨 Jambatan Secret Network dicurangi $4.7J melalui ralat pencetakan tanpa had! ⚠️ Serangan besar mendedahkan risiko DeFi. SCRT dijangka mengalami fluktuasi tajam. Pembeli dan penjual dalam keadaan berwaspada? #CryptoNews #Hack

Microsoft memperingatkan bahawa perisian jahat Cryptobandits menggunakan pemacu USB untuk mengakses dompet, menurut CryptoSlate. Aster menghidupkan caj 4 hari yang lalu, mengalihkan 99% pendapatan harian 1j-7j USD ke pembelian dan pembakaran semula. Jumlah caj keseluruhan 460 juta USD sejak pelancaran, token pembelian semula akan diberikan kepada pemegang veaster dan dibakar setiap dua minggu.

Bicara tentang mendapat rasa obat sendiri! 🥪 Bot sandwich terbesar Ethereum baru saja dieksploitasi sebanyak $7.5 juta. Kelihatan seperti pemburu menjadi mangsa. Sentiasa selamatkan aset anda! #DeFiSecurity

Bot MEV ethereum “JaredFromSubway” dilaporkan telah dicuri sebanyak ~$7.5J (WETH/USDC/USDT). Penyerang menukar kepada ETH dan dilaporkan menghantar 1,000 ETH ke Tornado Cash. #DeFi #Security

Microsoft baru-baru ini memperingatkan tentang penyebaran malware jenis Crypto Clipper [ Trojan:Win32/CryptoBandits.A ] yang menginfeksi perangkat melalui flashdisk USB. Malware ini menyusup melalui file pintasan Shortcut untuk mencuri [ Kunci Pribadi Private Keys ], mengekstrak frasa benih, dan membajak alamat dompet kripto ketika pengguna melakukan transaksi. • Ancaman utama: Malware memanipulasi clipboard perangkat ketika pengguna menyalin [ COPY ] alamat tujuan dompet kripto; MALWARE secara otomatis menggantinya dengan alamat milik peretas, sehingga dana yang dikirim korban akan berpindah ke dompet pelaku. • Penyebaran: Menggunakan drive USB sebagai media transmisi, memanipulasi "file Shortcut LNK", dan mampu mengeksekusi kode dari jarak jauh. • Deteksi: Microsoft Defender Antivirus mendeteksi ancaman spesifik tersebut sebagai "Trojan:Win32/CryptoBandits.A". Untuk menjaga keamanan aset kripto anda dari ancaman ini, disarankan untuk melakukan langkah pencegahan berikut: • Verifikasi Transaksi: Selalu periksa ulang alamat tujuan dompet kripto secara teliti sebelum mengonfirmasi dan mengirim dana. • Penyimpanan Aman: Simpan informasi penting seperti frasa benih dan Private Key secara offline. • Pembaruan Sistem: Pastikan Microsoft Defender atau perangkat lunak keamanan anda selalu diperbarui untuk mencegah infeksi malware. Hindari membuka file mencurigakan dari USB yang tidak terpercaya.

Mengapa "pengesahan token" adalah idea terburuk dalam DeFi. ERC-20 mendapat token dengan betul, tetapi bahagian sukar salah. Ia memstandardkan baki dan pindahan, tetapi tidak pernah menyediakan cara yang bersih bagi kontrak untuk benar-benar menggunakan token anda. Pindahan biasa ke kontrak pun tidak memberitahu apa-apa bahawa sesuatu telah tiba. Oleh itu, mereka menambahkan penyelesaian sementara: approve + transferFrom. Lihat apa yang dipaksakan oleh penyelesaian sementara ini terhadap anda. Untuk membenarkan kontrak menghabiskan token anda, anda perlu: - mengesahkannya sekali sahaja untuk jumlah yang sangat besar atau tanpa had, dan sekarang ia boleh mengakses dompet anda bila-bila masa sahaja, selamanya, sehingga anda ingat untuk mencabulnya. Anda mempercayai kontrak yang mungkin tidak pernah anda baca. - ATAU mengesahkan jumlah tepat sebelum setiap tindakan, yang bermaksud transaksi kedua dan bayaran gas kedua untuk setiap operasi. Mempercayai orang asing, atau membayar cukai pada setiap pergerakan. Itulah dua pilihan, dan piawaian ini tidak menawarkan apa-apa yang lebih baik. Jadi semua orang memilih pintu satu dan klik "tanpa had", dan rantai dipenuhi dengan dompet yang menunjukkan senjata yang dimuatkan ke arah diri mereka sendiri. Bukan teori. Bot MEV jaredfromsubway baru-baru ini kehilangan jutaan dengan cara ini. Tiada apa-apa di-hack. Ia memberikan pengesahan semasa mengejar perdagangan palsu, dan seseorang menggunakan transferFrom untuk mengambil dana tersebut keluar. Bahagian terburuk: reka bentuk yang lebih baik sudah wujud sepanjang masa. Transfer-and-call (ERC-223, ERC-1363) memindahkan jumlah tepat dan memberitahu penerima dalam satu transaksi. Tiada pengesahan berterusan, tiada transaksi tambahan, tiada orang asing memegang kunci ke akaun anda. Ia kalah kepada permulaan awal ERC-20, dan sekarang pengesahan tanpa had menjadi tulang belakang seluruh DeFi. Permit, permit2, abstraksi akaun, setiap "penyelesaian" hanyalah tampalan pada sesuatu yang sepatutnya tidak pernah dilancarkan. Kita tidak mendapat pilihan yang selamat. Kita mendapat pilihan yang selesa, dan kita telah membayarnya sejak itu.