Một vụ khai thác cầu khác, một lời nhắc nhở khác rằng bảo mật liên chuỗi vẫn là một trong những thách thức lớn nhất của crypto. Lần này, @axelar đã vô hiệu hóa các tuyến cầu của Secret Network sau vụ khai thác $4,7 triệu liên quan đến hợp đồng của @SecretNetwork. Cơ sở hạ tầng cốt lõi của Axelar không bị ảnh hưởng, nhưng các sự cố như thế này tiếp tục làm suy giảm niềm tin trong toàn bộ hệ sinh thái DeFi. Hãy cẩn thận và luôn quản lý rủi ro cầu!

Một chuỗi khác gặp sự cố, lần này là privacy chain Namada. Namada, dựa trên Cosmos, đã đăng bài chính thức xác nhận giao thức đã bị khai thác lỗ hổng bảo mật. Đội ngũ đang điều tra và đã liên hệ với các bên liên quan để xử lý, đồng thời kêu gọi — nếu đây là hacker mũ trắng, vui lòng liên hệ ngay với đội ngũ. Hiện tại, thông tin được tiết lộ rất hạn chế, quy mô tổn thất, phương thức tấn công và dòng tiền đều chưa được công bố, chỉ có thể chờ cập nhật tiếp theo. Câu cuối cùng “kêu gọi hacker mũ trắng xuất hiện” thực chất là hành động tiêu chuẩn của các dự án gặp sự cố — bản chất là tạo cơ hội cho kẻ tấn công: hoàn trả tiền và thương lượng phần thưởng, thay vì đối đầu và truy cứu. Nhưng liệu có nhận được phản hồi tích cực hay không thường phụ thuộc vào việc kẻ tấn công có thực sự là hacker mũ trắng hay không. Nhắc nhở một câu nói cũ: Khi sự việc xảy ra, các liên kết giả mạo “bồi thường”, “chụp ảnh nhanh”, “bồi thường bảo hiểm” sẽ nhanh chóng xuất hiện. Người nắm giữ NAM hãy chỉ tin tưởng các kênh chính thức, đừng để bị lừa thêm lần nữa trong cơn hoảng loạn.

Hóa ra không phải vấn đề hiển thị Sáng nay chưa bật máy tính, chỉ xem bằng điện thoại Nghĩ rằng có nhiều người như vậy kêu gọi池子 này thì chắc chắn không ổn Vì vậy, trên chuỗi vẫn hãy chờ các dự án thực sự có tầm nhìn hành động

Pool BNBChain PancakeSwap OLPC/LABUBU bị khai thác khoảng 1,1 triệu USD, kẻ tấn công đã chuyển qua ethereum và gửi 633,4 ETH vào Tornado Cash. Whale mua 234.898 SOL với 16,55 triệu USDC cách đây khoảng 7 giờ, giá trung bình ~70,5.

Nguy cơ tấn công mạng đối với các doanh nghiệp tại Indonesia đang cho thấy xu hướng gia tăng, với rò rỉ dữ liệu và tấn công ransomware vẫn là những mối đe dọa chính. Các cuộc tấn công mạng đang đe dọa nhiều ngành công nghiệp trong nước, từ ngân hàng, sản xuất đến dịch vụ y tế.

Bài viết hậu trường về Secret đã được công bố. Câu chuyện thực sự: những người sửa đổi cây cầu đó không hiểu cách xác thực của chính nó hoạt động. Không bao giờ có chuyên gia độc lập nào được yêu cầu kiểm tra nó. Và trong ba năm, không một kẻ tấn công nào hiểu được nó. Cây cầu vẫn an toàn cho đến khi (theo tôi đoán) một AI cuối cùng đã đọc hợp đồng và phát hiện ra điều mà mọi con người đều bỏ lỡ. Sai lầm này, khi nhìn lại, gần như thật ngớ ngẩn. Hợp đồng ban đầu là một cây cầu ký quỹ, giống như quầy gửi áo khoác: nó chỉ trả lại áo khoác mà ai đó đã gửi trước đó, vì vậy câu hỏi “giao dịch này có thật không?” đã được trả lời miễn phí nhờ logic vé. Sau đó, nó được fork để tạo ra token Axelar thay vì vậy. Các token được tạo ra chưa bao giờ được gửi vào, nên logic vé không còn phù hợp và bị xóa bỏ. Người thực hiện việc đó không nhận ra rằng chính những chức năng này là thứ duy nhất xác minh giao dịch đến từ chuỗi nào. Danh sách cho phép thay thế chúng chỉ kiểm tra token nào có thể được tạo ra, chứ không bao giờ kiểm tra nguồn gốc của nó. Do đó, cánh cửa đã mở từ tháng 1 năm 2023. Sau đó, ai đó đã khởi tạo một chuỗi giả, đặt tên cho một tài sản thật như USDT, và tạo ra $4,67 triệu từ con số không. Bài học ở đây không thực sự nằm ở Secret. Trong ba năm, việc phát hiện ra lỗi này đòi hỏi một con người sẵn sàng đọc toàn bộ hợp đồng, nhưng chẳng ai làm vậy. Rào cản đó đã biến mất. Một AI có thể đọc toàn bộ hợp đồng một cách kỹ lưỡng chỉ với vài xu. Vì vậy, nếu hợp đồng của bạn là công khai và chưa từng được AI kiểm tra, hãy giả định rằng AI của kẻ tấn công đã đọc nó rồi. Hãy kiểm tra hợp đồng của bạn trước tiên.

🚨 Lưu ý người dùng $SCRT của SecretNetwork: Một sự cố được báo cáo đã ảnh hưởng đến các tài sản được cầu nối qua Axelar. Theo dõi các cập nhật chính thức và luôn cảnh giác. 💡

Gm gm frens Một vụ khai thác cầu lớn khác đã xảy ra trên mạng Axelar Secret, làm mất 4,67 triệu đô la do lỗi hợp đồng thông minh trong ICS-20 Secret network hiện tại chẳng giữ được gì là bí mật cả 5 triệu là quá kinh khủng Thật điên rồ khi điều này liên tục xảy ra Điều đáng sợ không phải là số tiền, mà là chúng ta đã từng chứng kiến cùng một kịch bản này tấn công Resolv, Verus, IoTeX và giờ là Secret Hơn 340 triệu đô la đã bị rút khỏi các cầu trong năm nay Crypto tiếp tục phát triển nhanh hơn, trong khi kẻ tấn công vẫn liên tục tìm ra cùng một điểm yếu Cùng một lỗ hổng, cầu khác nhau, kết quả giống nhau Đơn giản vậy thôi

mySwap đã bị khai thác kể từ ngày đầu tiên trong hệ sinh thái Starknet. Tổng thiệt hại hiện tại là 300.000 USD. Họ đã cố gắng thúc đẩy bằng các chương trình khuyến khích, nhưng khi Starknet chỉ còn khoảng 8-9 người dùng, các khoản tiền dần tan biến. Số coin còn lại 5-10 đã được chuyển đến Ekubo từ lâu. Chúng sẽ nằm lại trên những trang sách bụi bặm của lịch sử.