Theo tin tức từ BitouchNews, The Block đưa tin rằng Uniswap Wallet đã công bố giới thiệu Transak để cung cấp dịch vụ truy cập tiền tệ hợp pháp. Điều này có nghĩa là người dùng có thể mua tiền điện tử trực tiếp bằng cách sử dụng tiền tệ fiat trong ví của họ mà không cần phải chuyển tiền từ một sàn giao dịch tập trung.

Theo tin tức từ BitouchNews, Nhóm bảo mật ScalBit của BitsLab đã ban hành một tài liệu cho biết rằng vào tháng 10 năm 2024, nhóm bảo mật ScalBit thuộc BitsLab đã phát hiện ra một lỗ hổng trong ví Uniswap iOS, có tên là "Truy cập trái phép vào các cụm từ ghi nhớ". Lỗ hổng này cho phép kẻ tấn công có quyền truy cập vật lý vào thiết bị để bỏ qua cơ chế xác thực của ví và truy cập trực tiếp vào cụm từ ghi nhớ được lưu trữ trên thiết bị.Nguyên nhân cốt lõi của lỗ hổng này nằm ở sai sót trong thiết kế cơ chế truy cập và lưu trữ cụm từ ghi nhớ. Cụm từ ghi nhớ chưa được mã hóa hiệu quả ở lớp ứng dụng và các điều kiện kích hoạt cho trang khôi phục là không hợp lý. Điều này cho phép kẻ tấn công có quyền truy cập vật lý vào thiết bị có thể dễ dàng bỏ qua cơ chế xác thực của ví và lấy trực tiếp cụm từ ghi nhớ trong ví. . từ.Hiện tại, lỗ hổng này vẫn tồn tại trong phiên bản mới nhất của Uniswap Wallet (Phiên bản 1.42), tiềm ẩn rủi ro cho tất cả người dùng sử dụng ví này. Vì vậy, người dùng cần đặc biệt chú ý đến vấn đề bảo mật vật lý của thiết bị trong quá trình sử dụng và tránh để lộ mật khẩu mở khóa hoặc cho người khác mượn thiết bị.

Theo tin tức từ BitouchNews, Theo dữ liệu từ EigenPhi, MEV Bot (0x6b…9A80) do jaredfromsubway.eth kiểm soát đã kiếm được lợi nhuận 4,746 triệu USD thông qua một cuộc tấn công bánh sandwich vào ngày 13 tháng 11, trong đó nó đã chi 224,86 USD và 321,01 USD chi phí cho GROK Lợi nhuận từ hai cuộc tấn công sandwich của /WETH và ide/WETH lần lượt là khoảng 2,264 triệu USD và 2,191 triệu USD. Trong 30 ngày qua, jaredfromsubway.eth đã kiếm được lợi nhuận tích lũy 5,721 triệu USD từ 768.000 giao dịch.

Theo tin tức từ BitouchNews, Theo giám sát của PeckShieldAlert, địa chỉ cá voi bắt đầu bằng 0x4a8B đã bị tấn công lừa đảo, dẫn đến mất LINK trị giá 813.000 USD. Sau khi thực hiện nỗ lực lừa đảo đầu tiên, nạn nhân đã phải chịu một cuộc tấn công sandwich mà không có biện pháp bảo vệ trượt giá trong quá trình trao đổi 58.200 LINK (trị giá khoảng 813.000 USD) lấy 2.224.000 ETH (trị giá khoảng 494.000 USD), dẫn đến thua lỗ 301.000 USD. Tổng thiệt hại khoảng 1,1 triệu USD.