Theo tin tức từ BitouchNews, Theo tiết lộ của SlowMist trên nền tảng xã hội, UniLend đã bị tấn công và mất 197.600 USD. Nguyên nhân cốt lõi của cuộc tấn công là do kẻ tấn công đã khai thác lỗ hổng trong quá trình mua lại và thao túng giá cổ phiếu, khiến giao thức tính toán sai giá trị tài sản thế chấp của kẻ tấn công.

Theo tin tức từ BitouchNews, Theo thông tin tình báo trên chuỗi từ nhóm bảo mật SlowMist, khi hợp đồng mã thông báo của LDO xử lý một hoạt động chuyển khoản, nếu số tiền chuyển vượt quá số tiền thực tế mà người dùng nắm giữ, thì hoạt động đó sẽ không kích hoạt việc khôi phục giao dịch, nhưng sẽ trực tiếp trả về false làm kết quả xử lý. Phương pháp xử lý này khác với nhiều hợp đồng mã thông báo tiêu chuẩn ERC20 phổ biến và có nguy cơ "nạp tiền giả" và những kẻ tấn công độc hại có thể cố gắng sử dụng tính năng này để thực hiện hành vi lừa đảo. Để ngăn điều này xảy ra, SlowMist khuyến nghị:Khi xử lý logic của việc gửi mã thông báo, nó không chỉ phụ thuộc vào sự thành công hay thất bại của giao dịch mà còn cần được đánh giá dựa trên giá trị hoàn trả thực tế của hợp đồng mã thông báo.Lưu ý rằng trên thị trường có rất nhiều hợp đồng mã thông báo không tiêu chuẩn ERC20. Trước khi kết nối với mã thông báo mới, cần tiến hành tìm hiểu và phân tích sâu về mã hợp đồng của nó để đảm bảo thực hiện logic kế toán chính xác .Tiến hành kiểm tra mã và kiểm tra bảo mật thường xuyên để đảm bảo tính mạnh mẽ và bảo mật của hệ thống.Chúng tôi đặc biệt khuyến nghị rằng trước khi kết nối bất kỳ mã thông báo mới nào, bạn nên hiểu sâu sắc logic hợp đồng của nó và tiến hành thử nghiệm đầy đủ để đảm bảo an toàn cho tiền và tính chính xác của giao dịch.

Theo tin tức từ BitouchNews, Slow Mist đã đăng trên nền tảng xã hội: "Chúng tôi không có mối liên hệ nào với @kazepay_en hoặc dự án @kazepay_cn hay người sáng lập @web3benchoong. Chúng tôi chưa bao giờ tài trợ cho các hoạt động của họ, chưa tiến hành kiểm tra cho họ và chưa liên lạc với họ Chúng tôi chưa bao giờ thiết lập bất kỳ mối quan hệ hợp tác nào."Người sáng lập Slow Mist Yu Xian nói: "Xin lưu ý rằng chúng tôi không có sự hợp tác an toàn với ví này và logo của chúng tôi có ở khắp mọi nơi... Nếu có hiểu lầm, vui lòng liên hệ với chúng tôi."

Theo tin tức từ BitouchNews, Giám đốc an ninh thông tin của Slow Mist @im23pds đã đăng một lời nhắc nhở trên mạng xã hội rằng gần đây người ta đã phát hiện ra rằng tổ chức Lazarus không còn chỉ dựa vào các công cụ hội nghị truyền hình như Zoom và Meet làm phương tiện tấn công nữa mà đã chuyển sang sử dụng một nền tảng video tuyển dụng được ngụy trang dưới dạng phần mềm ngựa Trojan Willo-Talent nhằm lừa các nhà tuyển dụng tải xuống và chạy các chương trình độc hại.