BlockSec: Tổng thiệt hại của EraLend khoảng 3,4 triệu USD, nguyên nhân vụ tấn công đã được xác định

Tin tức 2023-07-27 08:06

EraLend: Nếu hacker trả lại số tiền bị đánh cắp, anh ta có thể chọn giữ lại 10% dưới dạng tiền thưởng mũ trắng và nhóm sẽ không còn phải chịu trách nhiệm nữa

Theo tin tức từ BitouchNews, Giao thức cho vay sinh thái zkSync EraLend đã gửi thư cho hacker trên Twitter, nội dung như sau:Chúng tôi biết rằng trong cuộc tấn công ngày hôm qua, bạn có thể đã rút hết tất cả thanh khoản hiện có, nhưng bạn đã chọn chỉ ăn cắp một ít. Chúng tôi coi đây là biểu hiện của "thiện chí" từ bạn hoặc mối lo ngại tiềm ẩn đối với nạn nhân và tác động rộng lớn hơn của một cuộc tấn công nghiêm trọng. Tuy nhiên, hành động của bạn (của bạn) là bất hợp pháp và có tác động tàn phá không chỉ đối với 500.000 người dùng EraLend mà còn đối với toàn bộ cộng đồng DeFi. Chúng tôi đã hợp tác với các chuyên gia bảo mật, CEX, cộng đồng bảo mật DeFi rộng lớn hơn và cơ quan thực thi pháp luật. Chúng tôi đang theo dõi dấu vết bạn để lại trước và sau cuộc tấn công, cả trên chuỗi và ngoài chuỗi.Do đó, chúng tôi khuyên bạn: Vui lòng trả lại 90% số tiền bị đánh cắp cho địa chỉ bên dưới trước ngày 27 tháng 7 lúc 14:00 (UTC) và chúng tôi sẽ ngừng săn lùng bạn. Bạn có thể yên tâm giữ 10% số tiền bị đánh cắp dưới dạng tiền thưởng mũ trắng.Địa chỉ ví nhận là: 0x9eEE479DCf6075a0cb905c27e8F952910c3bb69D.Nếu số tiền bị đánh cắp không được trả lại trước thời hạn, chúng tôi sẽ không có lựa chọn nào khác ngoài việc leo thang vấn đề. Giao dịch sẽ bị chấm dứt và chúng tôi sẽ ngay lập tức đặt một khoản tiền thưởng khác cho bất kỳ cá nhân hoặc tổ chức nào giúp chúng tôi truy tố bạn và thu hồi số tiền bị đánh cắp. Hãy đưa ra quyết định sáng suốt.

Tin tức 2023-07-10 12:26

Pie Shield: Thỏa thuận ký quỹ Arcadia bị tấn công và mất khoảng 455.000 USD

Theo tin tức từ BitouchNews, Theo dữ liệu do PieDun theo dõi, thỏa thuận tiền gửi trên chuỗi Arcadia Finance đã bị tấn công trên mạng Ethereum và Optimism , dẫn đến thiệt hại khoảng 455.000 đô la. Kẻ tấn công đã chuyển 179,3 ETH vào hỗn hợp Tornado Cash . Paidun đã phân tích, cuộc tấn công là do thiếu xác minh thông tin đầu vào không đáng tin cậy và kẻ tấn công đã sử dụng lỗ hổng này để chuyển tiền từ các kho tiền darcWETH và darcUSDC. Cụ thể, những kẻ tấn công đã khai thác một lỗ hổng trong dự án ArcadiaFi cho phép chấp nhận dữ liệu đầu vào chưa được xác thực và thực hiện các hành động độc hại.

Tin tức 2023-08-30 11:23

Sương mù chậm: Một số người dùng Bit Browser đã bị chặn vì rửa tiền

Theo tin tức từ BitouchNews, 23pds, Giám đốc An ninh Thông tin của SlowMist, đã tweet: "Liên quan đến hành vi trộm cắp một số lượng lớn người dùng Bitbrowser, chúng tôi đã cùng các đối tác của mình chặn thành công một phần số tiền bị đánh cắp. Bitbrowser đang đệ đơn kiện. Sau khi vụ việc được đệ trình Slow Mist thành công sẽ chính thức can thiệp.”Trong tin tức trước đó, Bit Browser tuyên bố rằng dữ liệu được lưu trong bộ nhớ đệm phía máy chủ của nó đã bị tấn công và ví của người dùng có thể bị đánh cắp.