Theo tin tức từ BitouchNews, Chaofan Shou, đồng sáng lập Fuzzland, đã đăng trên nền tảng X rằng có một lỗ hổng bảo mật trong Bundler3, thành phần giao diện người dùng của giao thức cho vay Morpho và khuyến cáo người dùng tránh các hoạt động tương tác thông qua giao diện người dùng.Shou nhấn mạnh rằng chỉ có chức năng "Multicall" bị ảnh hưởng, các chức năng còn lại đều an toàn. Nếu bạn cần rút tiền, bạn nên thực hiện trực tiếp thao tác Rút tiền thông qua hợp đồng. Hiện tại, tiền của người dùng không bị ảnh hưởng.

Theo tin tức từ BitouchNews, Theo @ai_9684xtpa, "những người thông minh đã kiếm được lợi nhuận 1,27 triệu đô la bằng cách mua đáy của ETH khi nó giảm mạnh vào ngày 5 tháng 8 năm ngoái" cũng đã mua đáy của BTC vào đêm qua:Khoản thế chấp đầu tiên trị giá 13,74 triệu đô la Morpho, 5,498 triệu đô la Mỹ đã được sử dụng để mua 53,82 WBTC với giá trung bình là 102.145 đô la.Sau đó, 53,82 WBTC và 5,485 triệu USDC còn lại đã được sử dụng để thêm thanh khoản song phương vào Uniswap V2 để thu phí LP. Hiện tại, phần BTC này có khoản lỗ thả nổi là 56.000 đô la Mỹ.

Theo tin tức từ BitouchNews, Nhà cung cấp phần mềm quản lý danh tính và quyền truy cập Okta đã chính thức đưa ra tuyên bố cho biết rằng vào ngày 30 tháng 10 năm 2024, một lỗ hổng đã được phát hiện trong nội bộ khi AD/LDAP DelAuth tạo khóa bộ đệm. Thuật toán Bcrypt được sử dụng để tạo khóa bộ đệm. Chuỗi kết hợp userId + tên người dùng + mật khẩu được băm. Trong một số điều kiện nhất định, điều này có thể cho phép người dùng chỉ xác thực bằng cách cung cấp cho tên người dùng khóa được lưu trong bộ nhớ đệm từ lần xác thực thành công trước đó.Lỗ hổng này yêu cầu mỗi lần tạo khóa bộ đệm cho người dùng, tên người dùng phải bằng hoặc vượt quá 52 ký tự. Các sản phẩm và phiên bản bị ảnh hưởng là Okta AD/LDAP DelAuth kể từ ngày 23 tháng 7 năm 2024 và lỗ hổng bảo mật đã được khắc phục trong môi trường sản xuất của Okta vào ngày 30 tháng 10 năm 2024.

Theo tin tức từ BitouchNews, Các quan chức của Lido đã tuyên bố trước đây rằng Trong vòng 24 giờ, những người đóng góp cho Lido DAO đã được thông báo về một lỗ hổng nền tảng ảnh hưởng đến các nhà khai thác nút hoạt động của Lido (InfStones ) trên Ethereum , lỗ hổng này đã bị khai thác trong vài tháng qua. Lỗ hổng này đã được nhà nghiên cứu bảo mật dWallet Labs tiết lộ cho InfStones vào tháng 7 năm 2023. Nhà điều hành nút thông báo rằng lỗ hổng đã được giải quyết. Lỗ hổng này liên quan đến Có khả năng làm lộ quyền truy cập cấp cơ sở vào 25 máy chủ xác thực, có thể bao gồm cả tài liệu quan trọng, cho những kẻ tấn công bên ngoài có thể không liên kết với giao thức Lido. Không rõ liệu những người đóng góp có bao gồm máy chủ và/hoặc khóa liên quan đến Lido Authenticator trong phạm vi hệ thống bị ảnh hưởng hay không. Cộng tác viên Lido DAO đã đưa ra kết luận sau đây về lỗ hổng được đề cập ở trên: Không có dấu hiệu nào cho thấy bất kỳ khóa nào bị xâm phạm do lỗ hổng này; tuy nhiên, như một biện pháp phòng ngừa, InfStones đã tự nguyện gỡ bỏ tất cả các trình xác thực và chuyển sang các khóa mới đang chờ biểu quyết DAO. Tất cả ETH từ trình xác thực thoát sẽ quay trở lại giao thức Lido thông qua quá trình rút tiền và sau đó sẽ được đặt lại vào các khóa có sẵn trong bộ đệm.