Giao thức xã hội Stars Arena xuất hiện lỗ hổng, gây thiệt hại khoảng 3 triệu USD

Tin tức 07-28 19:11

Casper Network đình chỉ hoạt động sau khi phát hiện vi phạm an ninh

Theo tin tức từ BitouchNews, Nhóm Casper Network nền tảng blockchain đã hành động ngay lập tức sau khi phát hiện ra lỗ hổng bảo mật và làm việc với các cộng đồng xác thực như Casper Association và Casper Labs để tạm dừng mạng. Để giảm thiểu tác động của vi phạm bảo mật và ngăn chặn mọi hoạt động khai thác tiềm ẩn, việc tạm dừng mạng đảm bảo rằng không có giao dịch nào có thể được xử lý cho đến khi lỗ hổng được giải quyết hoàn toàn.Theo tuyên bố chính thức của Casper , lỗ hổng bảo mật đã được kiểm soát. Tại khối 3.329.418 (14544), người xác thực đã dừng tất cả các giao dịch, bao gồm chuyển khoản, khai thác và đặt cược, đóng băng hoạt động một cách hiệu quả.

Tin tức 2023-10-05 20:41

Stars Arena, một giao thức xã hội dựa trên Avalanche , có một lỗ hổng nghiêm trọng và tiền của người dùng có thể bị tổn thất

Theo tin tức từ BitouchNews, Theo The Block , Stars Arena , một giao thức xã hội dựa trên Avalanche , có một lỗ hổng bảo mật nghiêm trọng cho phép bất kỳ ai khai thác dự án Đánh cắp mã thông báo Avax từ hợp đồng thông minh.Lỗ hổng bảo mật đe dọa hơn 1 triệu USD giá trị bị khóa trong hợp đồng thông minh của nó. Nhà phân tích lilitch.eth lần đầu tiên chỉ ra rằng hợp đồng có thể bị hủy do lỗ hổng trong hàm getPrice() cho phép tin tặc gọi hợp đồng và chuyển tiền vào ví của họ. Trong khi đó, The Block Research đã có thể xác nhận lỗ hổng.Bất chấp lỗ hổng này, phí giao dịch cao trên mạng hiện đóng vai trò ngăn chặn các tin tặc độc hại, vì chúng sẽ phải gọi đến hợp đồng nhiều lần để rút tiền. Do đó, việc cố gắng rút tiền khỏi giao thức dường như không mang lại lợi nhuận vào lúc này.Có thông tin cho rằng Stars Arena đã được ra mắt vào tháng 9 và là một giao thức xã hội lấy cảm hứng từ Friend.Tech. Chỉ trong vòng hai tuần kể từ khi trực tuyến, TVL của Stars Arena đã vượt quá 1 triệu đô la, tạo ra sự gia tăng đáng kể trong các giao dịch trực tuyến trên mạng Avalanche.

Tin tức 2023-12-13 11:52

Nhà nghiên cứu Paradigm : Lỗ hổng bảo mật Twitter đã được sửa

Theo tin tức từ BitouchNews, Nhà nghiên cứu Paradigm samczsun đã đăng trên nền tảng xã hội rằng Twitter đã sửa lỗ hổng bảo mật được tiết lộ sáng nay. Tóm tắt kỹ thuật như sau: Phản ánh XSS và bỏ qua CORS/CSP trong tên miền phụ Twitter cho phép người dùng được xác thực cục bộ Thực hiện bất kỳ yêu cầu nào đối với Twitter API.BitouchNews trước đây đã báo cáo rằng nhà nghiên cứu Paradigm samczsun đã phát hiện ra một lỗi nghiêm trọng trên Twitter cho phép tin tặc có toàn quyền truy cập vào tài khoản chỉ bằng cách nhấp vào liên kết. Điều này có nghĩa là tin tặc có thể tweet, retweet, like, block, v.v. nhưng không thể thay đổi mật khẩu của người dùng. Để bảo vệ bảo mật tài khoản, người dùng nên cài đặt trình chặn quảng cáo uBlock Origin để giảm nguy cơ xảy ra các cuộc tấn công như vậy.