Bài đăng
avatar

🚨 CẢNH BÁO KHAI THÁC: Ambient Finance bị tấn công bởi lỗi logic $110K 🚨 Một cuộc “Tấn công Kế toán” đã rút khoảng 84 ETH từ https://t.co/n30cAkmy6d. Trong khi hầu hết mọi người đang theo dõi giá cả, kẻ khai thác này đã quan sát mã nguồn và phát hiện ra một lỗ hổng chết người trong logic “Bảo đảm thặng dư”. Đây là cách chính xác “Rừng Tối” đã lấy thêm một nạn nhân hôm nay: 1️⃣ Vốn: Kẻ tấn công rút một khoản vay chớp nhoáng lớn từ Balancer (50 WETH + 1 USDC). 2️⃣ Vòng lặp: Họ thực hiện 14 lệnh nhanh liên tiếp qua hệ thống định tuyến CrocSwapDex, luân chuyển giữa các giao dịch HotProxy và tạo/đốt LP WarmPath. 3️⃣ Lỗi: Bằng cách lạm dụng DEPOSIT_SURPLUS và DISBURSE_SURPLUS trong ColdPath, họ đánh lừa giao thức tin rằng họ vẫn còn bảo đảm chưa rút. 4️⃣ Thoát ra: Họ mang đi 83,7 ETH. Thực tế khắc nghiệt của DeFi năm 2026: Kẻ tấn công đã trả khoảng 50% số tiền ăn cắp (~$55K) làm hối lộ cho Titan Builder để giữ giao dịch bí mật. Điều này có nghĩa là không ai phát hiện ra cho đến khi tiền đã biến mất. Việc định tuyến phức tạp tạo ra rủi ro phức tạp. Nếu một giao thức có các đường dẫn “Nóng”, “Ấm” và “Lạnh”, bất kỳ sự mất đồng bộ nào trong kế toán đều là một quả bom hẹn giờ. 💣 #DeFiExploit #AmbientFinance #Ethereum #CryptoSecurity #ShieldGuard 👇 Kiểm tra phần bình luận để xem cách thành viên của chúng tôi bảo vệ vốn của bạn khỏi những lỗi logic âm thầm này.

Nội dung này chỉ nhằm mục đích thông tin và giáo dục. Nội dung có thể bao gồm thông tin từ bên thứ ba, nội dung được tài trợ hoặc tài liệu quảng cáo mà nhà sáng tạo nội dung có thể nhận được thù lao. Không có nội dung nào trong nguồn cấp dữ liệu này cấu thành lời khuyên đầu tư hoặc đảm bảo lợi nhuận. Bạn hoàn toàn chịu trách nhiệm về các quyết định đầu tư của mình. Luôn luôn tự nghiên cứu và thận trọng trước khi giao dịch. Chúng tôi không đảm bảo tính chính xác của thông tin từ bên thứ ba và không chịu trách nhiệm cho bất kỳ tổn thất nào có thể phát sinh. Hiệu suất trong quá khứ không phải là chỉ báo cho kết quả trong tương lai. Vui lòng tham khảo Điều khoản Cộng đồng và Tuyên bố Tiết lộ Rủi ro của chúng tôi để biết thêm chi tiết.

avatarĐăng câu trả lời của bạn

Bình luận