Bot MEV của JaredFromSubway đã mất 7,5 triệu USD do thủ đoạn phê duyệt token. Kẻ tấn công đã sử dụng các hợp đồng giả để rút WETH, USDC và USDT.
🔥 $ADI Mẫu đã hình thành & Đường trung bình đang siết lại! 🔥
Sau cú tăng mạnh lên mức $6.8937, $ADI đã hấp thụ thành công đợt giảm giá nhanh và hiện đang nằm ngang trong vùng tích lũy chặt chẽ trên $6.85. Các đường trung bình (EMA5/10/30) đang cuộn lại, tạo thành một cú siết biến động kinh điển, báo hiệu đợt tăng tiếp theo!
#Việc bổ nhiệm Chủ tịch Fed bị hoãn
#Bitcoin vượt trội hơn dự đoán về vàng
#Bot MEV 'JaredFromSubway' bị khai thác
⚡ $LTC Thiết lập đảo chiều cổ điển! Hình thành đáy vững chắc xung quanh $45,88 và tạo ra liên tiếp các nến xanh ở trên dải dưới. Giao cắt tăng trưởng KDJ đang diễn ra với K và J tăng nhanh. Theo dõi dải giữa $46,60 để xác nhận đột phá! 🚀
#AI models generate playable games
#Decibel launches USDCBL stablecoin
#HBM shortage impacts AI and crypto
#JaredFromSubway MEV bot exploited
$NOT đang tạo một đáy kép địa phương tuyệt đẹp quanh mức 0,00034! 💎 Các đường MACD đang uốn cong lên để tạo giao cắt tăng giá, và động lượng đang quay trở lại phía người mua. Đang chờ xác nhận mức phục hồi trên 0,00045! 🚀
#Hyperliquid faces TradFi competition
#JaredFromSubway MEV bot exploited
#MEV bot 'JaredFromSubway' exploited
Hai anh em đến từ Texas đã nhận tội vì bắt cóc một gia đình ở Minnesota và ăn cắp 8 triệu USD tiền điện tử. Nhóm này đã đe dọa gia đình này bằng súng, buộc họ phải chuyển các khoản tiền kỹ thuật số. Vụ việc này làm nổi bật những lo ngại ngày càng tăng về các tội phạm liên quan đến tiền điện tử và nhu cầu tăng cường bảo mật tài sản số. Đọc thêm: [insert source link here] #CryptoCrime #DigitalSecurity #Cryptocurrency #FinancialSafety
#Crypto 🚨 Cầu nối Secret Network bị rút sạch 4,7 triệu USD do lỗ hổng mint vô hạn! ⚠️ Cuộc tấn công lớn phơi bày rủi ro của DeFi. SCRT chuẩn bị biến động mạnh. Các nhà giao dịch đang cảnh giác? #CryptoNews #Hack
Microsoft cảnh báo phần mềm độc hại Cryptobandits sử dụng ổ đĩa USB để truy cập ví, theo CryptoSlate. Aster đã kích hoạt phí cách đây 4 ngày, chuyển 99% doanh thu hàng ngày từ 1 triệu đến 7 triệu USD vào mua lại và đốt token. Tổng phí đã tích lũy: 460 triệu USD, token mua lại được phân phối cho người staking veaster và đốt mỗi hai tuần một lần.
Nói về việc tự nếm mùi mình đã làm! 🥪 Bot “sandwich” lớn nhất của ethereum vừa bị khai thác mất 7,5 triệu USD. Có vẻ như thợ săn đã trở thành con mồi. Luôn luôn bảo vệ tài sản của bạn! #DeFiSecurity
Bot MEV ethereum “JaredFromSubway” bị rút sạch khoảng 7,5 triệu USD (WETH/USDC/USDT). Kẻ tấn công đã hoán đổi sang ETH và được cho là đã gửi 1.000 ETH đến Tornado Cash. #DeFi #Security
Microsoft baru-baru ini memperingatkan tentang penyebaran malware jenis Crypto Clipper [ Trojan:Win32/CryptoBandits.A ] yang menginfeksi perangkat melalui flashdisk USB. Malware ini menyusup melalui file pintasan Shortcut untuk mencuri [ Kunci Pribadi Private Keys ], mengekstrak Seed Phrase, dan membajak alamat wallet kripto saat pengguna melakukan transaksi. • Ancaman utama: Malware memanipulasi clipboard perangkat saat pengguna menyalin [ COPY ] alamat tujuan wallet kripto; MALWARE secara otomatis menggantinya dengan alamat milik peretas, sehingga dana yang dikirim korban akan berpindah ke dompet pelaku. • Penyebaran: Menggunakan drive USB sebagai media transmisi, memanipulasi "file Shortcut LNK", dan mampu mengeksekusi kode dari jarak jauh. • Deteksi: Microsoft Defender Antivirus mendeteksi ancaman spesifik tersebut sebagai "Trojan:Win32/CryptoBandits.A". Untuk menjaga keamanan aset kripto Anda dari ancaman ini, disarankan untuk melakukan langkah pencegahan berikut: • Verifikasi Transaksi: Selalu periksa ulang alamat tujuan wallet kripto secara teliti sebelum mengonfirmasi dan mengirim dana. • Penyimpanan Aman: Simpan informasi penting seperti Seed Phrase dan Private Key secara offline. • Pembaruan Sistem: Pastikan Microsoft Defender atau perangkat lunak keamanan Anda selalu diperbarui untuk mencegah infeksi malware. Hindari membuka file mencurigakan dari USB yang tidak terpercaya.
Tại sao “phê duyệt token” lại là ý tưởng tệ nhất trong DeFi. ERC-20 đã làm đúng phần token nhưng lại làm sai phần khó. Nó chuẩn hóa số dư và các giao dịch chuyển, nhưng không bao giờ cung cấp một cách sạch sẽ để hợp đồng thực sự sử dụng token của bạn. Một giao dịch chuyển đơn thuần đến một hợp đồng thậm chí còn không thông báo cho nó rằng đã có gì đó đến. Vì vậy, họ đã thêm một giải pháp tạm thời: approve + transferFrom. Hãy xem giải pháp tạm thời này buộc bạn phải làm gì. Để cho phép một hợp đồng chi tiêu token của bạn, bạn hoặc là: - phê duyệt nó một lần với số lượng lớn hoặc vô hạn, và giờ đây nó có thể truy cập vào ví của bạn bất cứ khi nào nó muốn, mãi mãi, cho đến khi bạn nhớ ra để hủy. Bạn đang tin tưởng một hợp đồng mà có lẽ bạn chưa bao giờ đọc. - HOẶC phê duyệt đúng số lượng ngay trước mỗi hành động, điều này có nghĩa là một giao dịch thứ hai và một lần phí gas nữa cho mỗi thao tác. Tin tưởng một người lạ, hoặc trả một loại thuế cho mỗi hành động. Đó là hai lựa chọn duy nhất, và tiêu chuẩn không cung cấp gì tốt hơn. Vì vậy, mọi người đều chọn cửa một và nhấp vào “vô hạn”, khiến chuỗi đầy rẫy các ví đang chĩa súng vào chính mình. Đây không phải là lý thuyết. Bot MEV jaredfromsubway vừa mất hàng triệu theo cách này. Không có gì bị hack. Nó đã cấp phép để theo đuổi các giao dịch giả, và ai đó đã dùng transferFrom để rút tiền ra. Phần tệ nhất: một thiết kế tốt hơn đã tồn tại suốt thời gian đó. Transfer-and-call (ERC-223, ERC-1363) chuyển đúng số tiền và thông báo cho người nhận trong một giao dịch duy nhất. Không cần phê duyệt tồn tại, không cần giao dịch phụ, không ai giữ chìa khóa tài khoản của bạn. Nhưng nó đã thua vì ERC-20 có lợi thế đi trước, và giờ đây các phê duyệt vô hạn đang trở thành nền tảng chịu lực cho toàn bộ DeFi. Permit, permit2, account abstraction, mọi “giải pháp” đều chỉ là miếng vá trên một thiết kế nguyên thủy vốn không nên được ra mắt. Chúng ta không có lựa chọn an toàn. Chúng ta có lựa chọn tiện lợi, và từ đó đến nay chúng ta đã phải trả giá cho nó.
