Theo tin tức từ BitouchNews, Theo Cointelegraph, tổn thất lũy kế do các cuộc tấn công tiền điện tử gây ra trong tháng 9 đã vượt quá 120 triệu USD, giảm 61,7% so với tháng 8, khi hệ sinh thái tiền điện tử mất gần 314 triệu USD. Các sàn giao dịch tập trung vẫn là mục tiêu chung của tin tặc tiền điện tử và trong số hai sàn giao dịch tiền điện tử bị tấn công vào tháng 9, BingX chịu tổn thất cao nhất với 44 triệu USD, trong khi Indodax chịu lỗ 21 triệu USD.

Theo tin tức từ BitouchNews, Slow Mist công bố phân tích về sự cố bảo mật Radiant Capital (chuỗi Arbitrum) trên X :Radiant Capital sử dụng ví đa chữ ký (0x111ceeee040739fd91d29c34c33e6b3e112f2177) để quản lý các hoạt động chính như nâng cấp hợp đồng và chuyển tiền. Tuy nhiên, kẻ tấn công đã kiểm soát trái phép 3 quyền của chủ sở hữu trong ví đa chữ ký.Vì ví đa chữ ký của Radiant Capital áp dụng mô hình xác minh chữ ký 3/11 nên trước tiên, kẻ tấn công sử dụng khóa riêng của ba chủ sở hữu này để thực hiện chữ ký ngoài chuỗi, sau đó bắt đầu giao dịch trên chuỗi từ nhiều ví. -signature wallet để chuyển quyền sở hữu hợp đồng LendingPoolAddressesProvider Đã chuyển sang một hợp đồng độc hại do kẻ tấn công kiểm soát.Sau đó, hợp đồng độc hại gọi hàm setLendingPoolImpl của hợp đồng LendingPoolAddressesProvider để nâng cấp hợp đồng logic cơ bản của nhóm cho vay Radiant thành hợp đồng cửa sau độc hại (0xf0c0a1a19886791c2dd6af71307496b1e16aa232).Cuối cùng, kẻ tấn công đã thực hiện chức năng cửa sau để chuyển tiền từ các thị trường cho vay khác nhau vào hợp đồng tấn công.

Theo tin tức từ BitouchNews, Theo The Block , theo dữ liệu từ nền tảng tiền thưởng lỗi Web3 Immunefi , ngành công nghiệp mã hóa đã mất 413 triệu USD do các cuộc tấn công hack và gian lận trong quý thứ ba, với tổn thất lớn nhất lần lượt là các sàn giao dịch tiền điện tử WazirX và BingX. 235 triệu USD và 52 triệu USD.

Theo tin tức từ BitouchNews, Yu Xian , người sáng lập Orbit Bridge , đã đăng trên X hổng A trong bridge hoặc một sự cố máy chủ tập trung liên quan cho phép kẻ tấn công giả mạo các khóa riêng này (7/10) để kiểm tra Rút tiền. Yu Xian cũng cho biết có thể xem được địa chỉ của hacker, lưu ý rằng hacker đã chuẩn bị địa chỉ này từ hai ngày trước.