Slow Mist: 10 sự cố bảo mật đã xảy ra trong lĩnh vực Web3 vào tuần trước và số vụ tấn công chiếm quyền điều khiển DNS và tấn công hack Discord ngày càng tăng

2023-10-09 08:48:07

Bộ sưu tập

Theo tin tức từ BitouchNews, Theo thống kê kho lưu trữ đen của Mannu Blockchain, từ ngày 1 tháng 10 đến ngày 7 tháng 10 năm 2023, đã xảy ra 10 sự cố bảo mật, bao gồm các cuộc tấn công chiếm quyền điều khiển DNS và tấn công hack Discord. Các sự cố cụ thể như sau: 1. Galxe(2023-10-06): Có được quyền truy cập trái phép thông qua việc chiếm quyền điều khiển DNS, dẫn đến việc chiếm dụng tiền của 1.120 người dùng và gây thất thoát khoảng 270.000 USD; 2. MCT (2023-10-06) ): miền DNS việc chiếm quyền điều khiển cho phép tải các khóa riêng tư lên các miền lừa đảo, khuyến nghị các biện pháp phòng ngừa, tổn thất không xác định;3. Mã thông báo CommEx giả (2023-10-06): Loại bỏ tính thanh khoản lớn trong hoạt động kéo thảm, Người triển khai đã rút khoảng 154.000 USD; 4.friend.tech ( 2023-10-05): Bốn người dùng phải đối mặt với các cuộc tấn công hoán đổi thẻ SIM, dẫn đến thiệt hại đáng kể khoảng 385.000 USD; 5.Stars Arena(2023-10-05): Một lỗ hổng bảo mật lớn đã xảy ra trong hợp đồng thông minh, dẫn đến hành vi trộm cắp 6. DePay(2023-10-05): Nền tảng phải đối mặt với một cuộc tấn công cho vay nhanh, dẫn đến một vụ trộm tương đối nhỏ và mất 827 Metropolis la Mỹ; Thế giới (2023-10-05): Máy chủ Discord bị hack, thiệt hại chưa rõ, 8. GEMIE(2023-10-02): Máy chủ Discord bị hack khiến liên kết lừa đảo bị chia sẻ, người dùng được khuyến cáo không nên tương tác và tổn thất không xác định.Mô tả;9.VendX (2023-10-02): Một trường hợp khác của máy chủ Discord bị xâm phạm, với tổn thất không xác định;10. Mã thông báo EigenLayer giả (2023-10-01): Một trò lừa đảo thoát với các token giả để triển khai Nhà điều hành đã mang lại lợi nhuận khổng lồ và thua lỗ khoảng 300.000 USD.

Chiếm quyền điều khiển DNS Hacker bất hòa sương mù chậm

[nguồn]

Tin tức

chỉ

Điểm chuẩn CF: Cố vấn đầu tư để thúc đẩy tỷ lệ nắm giữ thị trường BTC và ETH ETF trên 50% vào năm 2025

Theo tin tức từ BitouchNews, Các cố vấn đầu tư có thể vượt qua các quỹ phòng hộ để trở thành chủ sở hữu lớn nhất của các quỹ giao dịch trao đổi Bitcoin(BTC) giao ngay (ETF) được niêm yết tại Hoa Kỳ vào năm tới, CF Benchmarks cho biết. Công ty dự đoán rằng thị phần của các cố vấn đầu tư trên thị trường BTC và ETH ETF sẽ vượt quá 50% vào năm 2025.

chỉ

Chứng khoán Mỹ mở cửa trái chiều, Nasdaq tăng 88 điểm

Theo tin tức từ BitouchNews, theo giám sát dữ liệu AICoin: Khi chứng khoán Mỹ mở cửa, chỉ số Dow Jones giảm 59 điểm, Nasdaq tăng 88 điểm và S&P Global 500 tăng 0,15%.

chỉ

Dữ liệu: Địa chỉ thuộc nhóm Pendle đã chuyển 625.000 PENDLE sang Binance 15 phút trước, khoảng 3,15 triệu USD

Theo tin tức từ BitouchNews, Theo giám sát của Ember, địa chỉ thuộc nhóm Pendle đã chuyển 625.000 PENDLE (khoảng 3,15 triệu USD) sang Binance 15 phút trước.

chỉ

Nhà giao dịch T: Khối lượng giao dịch trước giờ mở cửa của BlackRock IBIT đạt 52 triệu USD hôm nay

Theo tin tức từ BitouchNews, Theo giám sát của Trader T, khối lượng giao dịch trước giờ mở cửa của BlackRock IBIT hôm nay đạt 52 triệu USD, trong đó 44% là lệnh mua đang hoạt động và 38% là lệnh bán đang hoạt động.

chỉ

Grayscale: 22 sản phẩm ủy thác tiền điện tử đã được mở để đăng ký riêng tư, bao gồm nhiều mã thông báo và kênh chính thống như DeFi và AI

Theo tin tức từ BitouchNews, Theo tin tức chính thức, Grayscale thông báo rằng họ sẽ mở đăng ký phát hành riêng lẻ 22 sản phẩm ủy thác tiền điện tử cho các nhà đầu tư đủ điều kiện, bao gồm các token chính thống như AAVE, AVAX, LINK, SOL và XRP, cũng như các phân khúc như DeFi và AI. Theo dõi các sản phẩm quỹ. Nhà đầu tư có thể đăng ký dựa trên giá trị tài sản ròng (NAV).Các sản phẩm được mở lần này bao gồm các quỹ chủ đề như Quỹ AI phi tập trung Grayscale (Quỹ AI phi tập trung), Quỹ tài chính phi tập trung Grayscale (Quỹ DeFi), cũng như các tài sản đơn lẻ của các giao thức mới nổi như Bittensor, Lido DAO , và sự Optimism .

Bài viết nổi bật

Bitcoin vượt qua 100.000 USD! Cột mốc mới, điểm khởi đầu mới

Trò chuyện với CocoCat Lianchuang: Giảm chi phí hơn 90%, tăng cường bảo vệ quyền riêng tư và tạo mạng lưới cơ sở hạ tầng cho các ứng dụng quy mô lớn của Web3

XRP tăng vọt, điểm nhanh 9 dự án tiền tệ phát hành liên quan đến hệ sinh thái

Airdrop lớn nhất trong năm? Airdrop trung bình trên đầu người của Hyperliquid là 28.500 USD và sự phổ biến của HYPE mang đến cơn sốt Nuggets mới

Tìm thêm nội dung

Tin tức 2023-04-18 21:42

Slow Mist: Không có bằng chứng trực tiếp nào cho thấy MetaMask bị rò rỉ trên quy mô lớn

Theo tin tức từ BitouchNews,Theo SlowMist Intelligence, @tayvano_, một thành viên của nhóm bảo mật MetaMask, đã nhắc nhở trên Twitter hôm nay rằng một số lượng lớn vụ rò rỉ khóa riêng tư của ví có thể xảy ra từ năm 2014 đến năm 2022, dẫn đến việc hơn 5.000 ETH bị đánh cắp . Nhóm bảo mật SlowMist đã theo dõi và tìm thấy, nhưng không có dấu hiệu hoặc bằng chứng nào cho thấy nó thuộc về một ví hoặc nền tảng nhất định và không có cái gọi là "rò rỉ ví MetaMask quy mô lớn".Ngoài ra, các bản cập nhật bảo mật iOS và macOS được nhóm bảo mật SlowMist nhắc nhở trên Twitter hôm nay không liên quan gì đến các sự cố nêu trên và là những lời nhắc bảo mật thông thường.

Tin tức 01-04 19:09

Slow Mist: 464 sự cố bảo mật xảy ra vào năm 2023, gây thiệt hại hơn 2,4 tỷ USD

Theo tin tức từ BitouchNews, Năm 2023, SlowMist công bố báo cáo về blockchain và chống rửa tiền, báo cáo cho thấy có tổng cộng 464 sự cố bảo mật xảy ra trong năm đó, gây thiệt hại lên tới 2,486 tỷ đô la Mỹ, giảm 34,31% so với năm 2022 ( 303 sự cố xảy ra vào năm 2022, thiệt hại khoảng 3,777 tỷ USD).Trong số đó, DeFi là lĩnh vực bị tấn công nhiều nhất trong lĩnh vực bảo mật blockchain, với 282 sự cố bảo mật xảy ra, chiếm 60,77% tổng số sự cố, tuy nhiên mức thiệt hại giảm xuống còn 773 triệu USD, cao hơn 20,75% so với 183 sự cố trong Năm 2022. Khoản lỗ 100 triệu USD giảm 62,73%.Ngoài ra, tổng cộng 117 sự cố RUG đã xảy ra vào năm 2023, với thiệt hại vượt quá 83 triệu USD. Hệ sinh thái Base bị ảnh hưởng nặng nề nhất, mất 32,5 triệu USD do sự cố RUG, tiếp theo là BSC, mất 23,05 triệu USD.Điều đáng chú ý là khoảng 324.000 nạn nhân đã bị đánh cắp ví vào giữa năm 2023, với số tiền bị đánh cắp lên tới 295 triệu USD.

Tin tức 11-25 19:45

Yu Xian: Hơn 1.000 nạn nhân đã gửi thông tin biểu mẫu bị đánh cắp DEXX cho SlowMist

Theo tin tức từ BitouchNews, Yu Xian, người sáng lập Slow Mist, đã đăng trên mạng xã hội: "Có hơn 1.000 nạn nhân đã trực tiếp gửi thông tin biểu mẫu DEXX bị đánh cắp của họ cho chúng tôi và cũng có nhiều nạn nhân đã được liên hệ qua nhiều kênh khác nhau và chúng tôi nhóm bảo mật. Các tổn thất từ lớn đến nhỏ. Các số liệu thống kê chung đã được tiết lộ trước đó, nhưng vẫn còn nhiều số liệu chưa được gửi. Chúng tôi đang tiếp tục tiến hành nhiều phân tích chéo phức tạp khác nhau với các quan chức và đối tác của DEXX để tránh những kết quả dương tính giả. hy vọng thu thập được dữ liệu toàn diện nhất có thể. Đây là một công việc phức tạp.Chúng tôi biết mọi người đều lo lắng, ngoại trừ DEXX Ngoài việc quan chức gọi cảnh sát và lập hồ sơ, một số nạn nhân cũng đã gọi cảnh sát và lập hồ sơ. Với tư cách là một công ty bảo mật, SlowMist có nghĩa vụ hợp tác với cơ quan thực thi pháp luật và nội dung của các hành động thực thi pháp luật sẽ không được tiết lộ trừ khi được phép. ”

Tin tức 2023-08-20 09:33

Slow Mist: Nhân viên bảo mật phát hiện ra lỗ hổng mới trong iOS 16, khuyên những người sử dụng tiền điện tử không nên sử dụng thiết bị đã bẻ khóa

Theo tin tức từ BitouchNews, Giám đốc an ninh thông tin của SlowMist 23pds đã tweet rằng các nhà nghiên cứu an ninh mạng đã phát hiện ra một kỹ thuật duy trì sau khai thác mới trong iOS 16: Các thiết bị của Apple có thể được truy cập một cách im lặng ngay cả khi chúng ngoại tuyến.Kẻ tấn công lừa nạn nhân nghĩ rằng chế độ máy bay trên thiết bị của họ đang hoạt động, trong khi thực tế kẻ tấn công đã khai thác thành công thiết bị và cấy một chế độ máy bay nhân tạo giả để chỉnh sửa giao diện người dùng để hiển thị biểu tượng chế độ máy bay và ngắt kết nối Internet của tất cả các ứng dụng ngoại trừ ứng dụng của kẻ tấn công. Phương thức tấn công này sẽ tạo cho người dùng ảo tưởng rằng "chế độ máy bay" đã được bật, nhưng trên thực tế, những kẻ tấn công có thể lặng lẽ kết nối với mạng di động để tìm các ứng dụng độc hại, chiếm quyền điều khiển và nhận dữ liệu liên quan để giành quyền kiểm soát thiết bị một cách im lặng.Lỗ hổng này chỉ có trên các thiết bị bị khai thác hoặc đã bẻ khóa. Nhắc nhở các học viên tiền điện tử không sử dụng các thiết bị đã bẻ khóa để thuận tiện.