Beosin EagleEye: Phân tích sự cố tấn công Transit Finance
2023-12-20 14:14:09
Bộ sưu tập
Theo tin tức từ BitouchNews, Theo giám sát của nền tảng giám sát, cảnh báo sớm và ngăn chặn rủi ro bảo mật EagleEye của Beosin, dự án Transit Finance đã bị tấn công. Phân tích của nhóm bảo mật Beosin cho thấy chức năng PrecisionInputV3Swap trong SwapRouter của Transit Finance thiếu xác thực tính hợp lệ của nhóm đầu vào, dẫn đến cuộc tấn công. Lấy giao dịch 0x93ae5...6de1081 làm ví dụ, kẻ tấn công đã chuyển vào nhóm giả mạo và đường dẫn phụ của nhóm WBNB/BUSD, từ đó kiểm soát số tiền thực tế trong lần trao đổi đầu tiên. Điều này khiến SwapRouter sử dụng số tiền thực tế giả mạoAmountIn làm giá trị ban đầu để quy đổi trong nhóm WBNB/BUSD, từ đó đánh cắp BUSD trong SwapRouter.
Tin tức
chỉ
Phòng thí nghiệm siêu thanh khoản: Không bị tấn công bởi bất kỳ tin tặc Triều Tiên nào và tất cả tiền của người dùng đều được quản lý hợp lý
Theo tin tức từ BitouchNews, Theo một thông báo chính thức, Hyperliquid Labs cho biết họ đã biết về các báo cáo về hoạt động từ các địa chỉ được cho là của hacker Triều Tiên. Trên thực tế, Hyperliquid chưa bị tấn công bởi bất kỳ tin tặc Triều Tiên nào – cũng như chưa có bất kỳ cuộc tấn công nào. Tất cả tiền của người dùng đều được quản lý hợp lý.Hyperliquid Labs rất coi trọng vấn đề an toàn vận hành. Không có bên nào tiết lộ lỗ hổng. Như thường lệ, Hyperliquid Labs cung cấp chương trình tiền thưởng hào phóng cho các báo cáo về lỗ hổng và tuân theo các tiêu chuẩn tốt nhất của ngành để phân tích chuỗi khối.Trước đây, có người tự nhận là bên bảo mật và cố gắng liên hệ với Hyperliquid Labs. Để làm rõ, Hyperliquid Labs chưa bao giờ nhận được bất kỳ cáo buộc nào rằng nền tảng của nó đã bị xâm phạm. Bên này đã thêm một tài khoản lừa đảo vào cuộc trò chuyện nhóm và sau đó liên lạc với chúng tôi bằng những lời lăng mạ và thô tục. Do mức độ chuyên nghiệp mà nó thể hiện, Hyperliquid Labs đã xác nhận với các bên đáng tin cậy để đảm bảo nó tuân theo các phương pháp hay nhất.
chỉ
Binance công bố báo cáo chương trình bồi hoàn chống lừa đảo năm 2024, tổng số tiền được thu hồi là 9,1 triệu USD
Theo tin tức từ BitouchNews, Theo blog chính thức, Binance đã công bố báo cáo cuối năm của chương trình hoàn tiền chống gian lận năm 2024, trong đó cho biết tổng số tiền 9,1 triệu USD đã được thu hồi. 30.000 cuộc gọi chủ động đã được thực hiện tới các nạn nhân tiềm năng, tổng thiệt hại được ngăn chặn vượt quá 129 triệu USD, 47.000 địa chỉ độc hại bị đưa vào danh sách đen và hơn 15.000 cảnh báo được gửi tới người dùng mỗi ngày.
chỉ
Sàn giao dịch tiền điện tử Mỹ Latinh Bitso ra mắt RLUSD để hỗ trợ các chức năng thanh toán xuyên biên giới
Theo tin tức từ BitouchNews, Theo CrowdFund Insider, sàn giao dịch tiền điện tử hàng đầu Châu Mỹ Latinh Bitso đã công bố niêm yết RLUSD, một loại tiền ổn định do Ripple phát hành. Stablecoin này được neo theo tỷ lệ 1:1 với đồng đô la Mỹ, được hỗ trợ hoàn toàn bằng đô la Mỹ tương đương và các khoản tương đương tiền và chủ yếu nhắm mục tiêu vào các tình huống thanh toán xuyên biên giới.Daniel Vogel, Giám đốc điều hành Bitso , cho biết mối quan hệ hợp tác lâu dài của công ty với Ripple đã dẫn đến nhiều kịch bản ứng dụng đổi mới, bao gồm cả thanh toán xuyên biên giới. RLUSD sẽ được cung cấp thông qua cặp giao dịch RLUSD/MXN trên nền tảng Bitso Alpha và người dùng có thể gửi và rút tiền dưới dạng mã thông báo Ethereum ERC-20.
chỉ
Huang Lichen: Thanh khoản 100 SOL đã được thêm vào USAcoin
Theo tin tức từ BitouchNews, Huang Lichen tiết lộ trên nền tảng X rằng thanh khoản 100 SOL đã được thêm vào USAcoin.BitouchNews trước đây đã báo cáo rằng Huang Lichen đã đăng trên X cung cấp USAcoin là 21 triệu và một số khác được tung ra trên Pump.fun.
chỉ
Ví Coinbase sẽ hỗ trợ thanh toán trực tuyến stablecoin USDC trên chuỗi Base
Theo tin tức từ BitouchNews, Theo Crowdfund Insider, Ví Coinbase đã thông báo rằng họ sẽ hỗ trợ thanh toán trực tuyến bằng stablecoin USDC trên chuỗi Base .Bản cập nhật Coinbase chỉ ra thêm rằng các stablecoin như USDC đang tăng trưởng ổn định; giá trị thị trường của USDC sẽ tăng 73,47% vào năm 2024.
Bài viết nổi bật
_20241207104330A024.jpg)
Bitcoin vượt qua 100.000 USD! Cột mốc mới, điểm khởi đầu mới
Trò chuyện với CocoCat Lianchuang: Giảm chi phí hơn 90%, tăng cường bảo vệ quyền riêng tư và tạo mạng lưới cơ sở hạ tầng cho các ứng dụng quy mô lớn của Web3
XRP tăng vọt, điểm nhanh 9 dự án tiền tệ phát hành liên quan đến hệ sinh thái
_20241202114055A982.jpg)
Airdrop lớn nhất trong năm? Airdrop trung bình trên đầu người của Hyperliquid là 28.500 USD và sự phổ biến của HYPE mang đến cơn sốt Nuggets mới
Tìm thêm nội dung
Tin tức
2023-03-20 10:59
Phiên phát biểu quan trọng "Những thách thức và giải pháp quản lý Web3" sẽ được tổ chức vào ngày 31 tháng 3
Theo tin tức từ BitouchNews, Học viện Blockchain, InvestHK, FintechHK đồng tổ chức với chủ đề "Khi Quy định đáp ứng Web3: Giải quyết thách thức và giải pháp" sẽ được tổ chức vào lúc 10:30 ngày 31 tháng 3.Giáo sư Wang Yang, người sáng lập Học viện Blockchain & Phó chủ tịch Đại học Khoa học và Công nghệ Hồng Kông, King LEUNG, Giám đốc Công nghệ Tài chính của Cơ quan Đầu tư Hồng Kông, Duncan CHIU, thành viên Hội đồng Lập pháp, Monica Yang, người sáng lập của Boesin, và Robert Lui, lãnh đạo tài sản của Deloitte Hồng Kông, công nghệ tài chính. Ông Edmond Lau, một nhà đầu tư và tư vấn, đã xác nhận sự tham dự của ông và sẽ thảo luận về những thách thức và giải pháp trong lĩnh vực quản lý Web3.
Tin tức
01-01 10:59
Beosin: Orbit đã đình chỉ hợp đồng cầu nối chuỗi và đàm phán với kẻ tấn công
Theo tin tức từ BitouchNews, Theo giám sát của Beosin Alert, Orbit Chain đã đình chỉ hợp đồng giao diện cầu nối chuỗi chéo và bắt đầu đàm phán với kẻ tấn công trên chuỗi.
Tin tức
2023-04-26 12:37
Beosin: Phân tích ngắn gọn về cuộc tấn công của zkSync sinh thái DEX Merlin
Theo tin tức từ BitouchNews,Theo giám sát của nền tảng theo dõi, cảnh báo sớm và ngăn chặn rủi ro bảo mật Beosin EagleEye thuộc công ty kiểm toán bảo mật chuỗi khối Beosin , nhóm thanh khoản Merlin Dex (địa chỉ 0x82) trên chuỗi Zksync đã bị tấn công vào ngày 26 tháng 4 năm 2023.Quy trình cụ thể là kẻ tấn công địa chỉ 1 (địa chỉ 0x27) gọi trực tiếp chức năng transferFrom để chuyển 811K USDC từ nhóm, sau đó chuyển chuỗi chéo sang địa chỉ mạng chính Ethereum của nó thông qua Anyswap và kẻ tấn công địa chỉ 2 (0xcE address) từ token1 Hợp đồng (WETH) rút 435,2 ETH và chuyển nó đến địa chỉ mạng chính Ethereum (địa chỉ 0x0b) thông qua chuỗi chéo Anyswap, tạo ra tổng lợi nhuận khoảng 1,8 triệu đô la Mỹ. Nền tảng phân tích chống rửa tiền Beosin KYT nhận thấy rằng số tiền bị đánh cắp vẫn được lưu trữ trên hai địa chỉ mạng chính Ethereum của những kẻ tấn công nêu trên và Beosin sẽ tiếp tục theo dõi số tiền bị đánh cắp.
Tin tức
01-10 20:08
Beosin: Hợp tác sinh thái hơn nữa đã được thực hiện với Sei để hỗ trợ kiểm tra bảo mật hợp đồng thông minh cho các dự án sinh thái Sei
Theo tin tức từ BitouchNews, Cơ quan an ninh Beosin đã ban hành Kryptonite văn bản về X Beosin sẽ cung cấp dịch vụ bảo mật cho nhiều dự án sinh thái Sei hơn và giúp phát triển an toàn hệ sinh thái Sei.