Slow Mist: 10 sự cố bảo mật đã xảy ra trong lĩnh vực Web3 vào tuần trước và số vụ tấn công chiếm quyền điều khiển DNS và tấn công hack Discord ngày càng tăng

Slow Mist: 10 sự cố bảo mật đã xảy ra trong lĩnh vực Web3 vào tuần trước và số vụ tấn công chiếm quyền điều khiển DNS và tấn công hack Discord ngày càng tăng

2023-10-09 08:48:07

Bộ sưu tập

Theo tin tức từ BitouchNews, Theo thống kê kho lưu trữ đen của Mannu Blockchain, từ ngày 1 tháng 10 đến ngày 7 tháng 10 năm 2023, đã xảy ra 10 sự cố bảo mật, bao gồm các cuộc tấn công chiếm quyền điều khiển DNS và tấn công hack Discord. Các sự cố cụ thể như sau: 1. Galxe(2023-10-06): Có được quyền truy cập trái phép thông qua việc chiếm quyền điều khiển DNS, dẫn đến việc chiếm dụng tiền của 1.120 người dùng và gây thất thoát khoảng 270.000 USD; 2. MCT (2023-10-06) ): miền DNS việc chiếm quyền điều khiển cho phép tải các khóa riêng tư lên các miền lừa đảo, khuyến nghị các biện pháp phòng ngừa, tổn thất không xác định;3. Mã thông báo CommEx giả (2023-10-06): Loại bỏ tính thanh khoản lớn trong hoạt động kéo thảm, Người triển khai đã rút khoảng 154.000 USD; 4.friend.tech ( 2023-10-05): Bốn người dùng phải đối mặt với các cuộc tấn công hoán đổi thẻ SIM, dẫn đến thiệt hại đáng kể khoảng 385.000 USD; 5.Stars Arena(2023-10-05): Một lỗ hổng bảo mật lớn đã xảy ra trong hợp đồng thông minh, dẫn đến hành vi trộm cắp 6. DePay(2023-10-05): Nền tảng phải đối mặt với một cuộc tấn công cho vay nhanh, dẫn đến một vụ trộm tương đối nhỏ và mất 827 Metropolis la Mỹ; Thế giới (2023-10-05): Máy chủ Discord bị hack, thiệt hại chưa rõ, 8. GEMIE(2023-10-02): Máy chủ Discord bị hack khiến liên kết lừa đảo bị chia sẻ, người dùng được khuyến cáo không nên tương tác và tổn thất không xác định.Mô tả;9.VendX (2023-10-02): Một trường hợp khác của máy chủ Discord bị xâm phạm, với tổn thất không xác định;10. Mã thông báo EigenLayer giả (2023-10-01): Một trò lừa đảo thoát với các token giả để triển khai Nhà điều hành đã mang lại lợi nhuận khổng lồ và thua lỗ khoảng 300.000 USD.

Chiếm quyền điều khiển DNS Hacker bất hòa sương mù chậm

Tin tức

Giám đốc nghiên cứu CryptoQuant : Dự trữ ETH của Bybit đã phục hồi lên khoảng 160.000

Theo tin tức từ BitouchNews, Julio Moreno, người đứng đầu bộ phận nghiên cứu CryptoQuant, đã công bố dữ liệu trên nền tảng X, cho biết dự trữ ETH của Bybit đã phục hồi lên khoảng 160.000.

Binance sẽ cập nhật đòn bẩy và mức ký quỹ cho các hợp đồng vĩnh viễn IPUSDT, BANUSDT và OMUSDT U-margined

Theo tin tức từ BitouchNews, Binance sẽ cập nhật mức đòn bẩy và ký quỹ cho các hợp đồng vĩnh viễn IPUSDT, BANUSDT và OMUSDT ký quỹ U vào lúc 15:30 (giờ miền Đông) ngày 23 tháng 2 năm 2025. Do cập nhật đòn bẩy và các bậc ký quỹ, chiến lược lưới hợp đồng có thể bị ảnh hưởng và chấm dứt. Người dùng được khuyến cáo thực hiện các điều chỉnh tương ứng kịp thời trước khi thay đổi.

Dữ liệu: Bybit có thể đã mua 106.498 ETH thông qua các nhà tạo lập thị trường

Theo tin tức từ BitouchNews, Theo dữ liệu giám sát của Ember, một địa chỉ bị nghi ngờ là Bybit hoặc các chi nhánh của Bybit (0x2E4...b77) đã nhận được 34.743 ETH khác từ Wintermute 20 phút trước.Bybit có khả năng đã mua tổng cộng 106.498 ETH trong ngày qua hoặc lâu hơn: thông qua Galaxy Digital, FalconX và Wintermute .Địa chỉ này đầu tiên nhận được 100 triệu USDT từ ví lạnh của Bybit và sau đó bắt đầu nhận ETH sau khi chuyển đến FalconX và Galaxy Digital .

CZ: Chúng tôi sẽ tiến hành nhiều thử nghiệm khác nhau trên tài sản ví 0x288 và có xu hướng làm nhiều việc hơn để hỗ trợ thanh khoản

Theo tin tức từ BitouchNews, CZ posted on the X platform: "I might combine these funds (0x288...) to see which method works better.Many people suggest donating to charity, and I support this idea. I like to use cryptocurrency for charitable donations. My charity donation requirements are that the receiving organization must support cryptocurrency and allow the ultimate beneficiary of the funds to be tracked and transparent. Suggestions are welcome.Some people suggest destroying the received tokens. I can understand this angle, haha.Airdrops require more operational energy, and choosing the airdrop targets will also cause more "controversy."Some people suggest adding funds to the liquidity pool. I did some testing yesterday and I feel like I finally got the hang of it. For this address, the MEV experience is very obvious. It was really a good learning experience and it made me spend an interesting weekend. Although it was a few years late, it finally started.At present, I tend to do more work to support liquidity. I don’t care how much money the funds on this address will make or lose. I think this is also an indirect way to give back to our community. ”

Dữ liệu: 34742,6 ETH được chuyển từ Wintermute đến một địa chỉ đã tương tác với địa chỉ gửi tiền Bybit

Theo tin tức từ BitouchNews, Dữ liệu Arkham cho thấy 34.742,6 ETH đã được chuyển từ Wintermute đến một địa chỉ đã tương tác với địa chỉ gửi tiền Bybit .Dữ liệu trên chuỗi cho thấy địa chỉ này đã nhận được 34.862,5 ETH từ FalconX và Galaxy Digital vào sáng sớm nay và sau đó chuyển nó Bybit.

Bài viết nổi bật

Đằng sau sự phát triển của KOL: Mô hình Kaito Yap có thực sự bền vững?

Ethereum và Solana, ai sẽ là EOS tiếp theo?

Đánh giá Hotcoin 2024: Đổi mới và tăng trưởng từ góc nhìn toàn cầu

Tìm thêm nội dung

Tin tức 2023-08-22 14:06

Slow Mist: Có lỗ hổng thực thi mã từ xa trong WinRAR, máy tính người dùng có nguy cơ bị kiểm soát

Theo tin tức từ BitouchNews, 23pds, Giám đốc An ninh Thông tin của SlowMist, đã tweet rằng có một lỗ hổng thực thi mã từ xa (CVE-2023-40477) trong WinRAR. Những kẻ tấn công có thể khai thác lỗ hổng này để thực thi mã bằng cách dụ mục tiêu truy cập một trang độc hại hoặc đơn giản là mở một tệp độc hại. Khi người dùng thực thi nó, tin tặc có thể kiểm soát máy tính của họ.Người dùng tiền mã hóa cần chú ý nâng cấp, đồng thời cảnh giác với cái gọi là 'công cụ phát hiện lỗ hổng WinRAR' có thể là một chương trình lừa đảo độc hại và chú ý đến rủi ro tài chính.

Tin tức 2024-06-09 13:03

Slow Mist Yu Xian: Một sự cố khác về việc người dùng CEX bị hack ác ý và đánh cắp tài sản hàng triệu đô la

Theo tin tức từ BitouchNews, Yu Xian, người sáng lập Slow Mist, đã đăng XYu Xian cho biết có nhiều phương thức tấn công nhằm vào phía web CEX, bao gồm cả phương pháp trước đây là các tiện ích mở rộng độc hại lấy đi cookie, cũng như tấn công vào clipboard, giả mạo biểu mẫu, giả mạo yêu cầu, v.v. Ngoài các tiện ích mở rộng độc hại, lừa đảo proxy ngược, vi rút Trojan, v.v. cũng là những phương pháp có thể xảy ra. Vì tính bảo mật của phía Web thấp hơn nên chiến lược kiểm soát rủi ro phải cao hơn so với phía Ứng dụng.

Tin tức 01-12 20:15

Cảnh báo bảo mật: Các plug-in trình duyệt do Cyberhaven phát hành bị cấy mã độc và nhiều plug-in khác nhau bị tấn công

Theo tin tức từ BitouchNews, Người sáng lập AabyssTeam đã đưa ra cảnh báo bảo mật X Phân tích mã sau đó cho thấy nhiều plug-in trình duyệt đã bị tấn công, bao gồm Proxy SwitchyOmega (V3), v.v. Những plug-in này đã ảnh hưởng đến nửa triệu người dùng trong Google Store và đã bị chú ý.Người sáng lập Slow Mist Yu Xian đã chuyển tiếp cảnh báo của mình và nói rằng kiểu tấn công này sử dụng chuỗi tấn công OAuth2 và sau khi có được "quyền xuất bản mở rộng" của nhà phát triển "tiện ích mở rộng trình duyệt mục tiêu", sẽ phát hành một plug- trong phần mở rộng với một cửa sau. Các bản cập nhật có thể được kích hoạt tự động mỗi khi bạn khởi động trình duyệt hoặc mở lại tiện ích mở rộng, khiến việc cấy ghép cửa sau khó bị phát hiện. Các nhà xuất bản tiện ích mở rộng ví được nhắc nhở đừng bất cẩn.

Tin tức 2023-10-17 14:32

Người sáng lập SlowMist: Friend.tech Các công cụ liên quan đều ẩn chứa những rủi ro nên bạn cần phải cực kỳ thận trọng khi sử dụng chúng

Theo tin tức từ BitouchNews, Người sáng lập Slow Mist Yu Xian đã đăng một thông báo trên mạng xã hội để nhắc nhở công chúng sử dụng các công cụ liên quan đến Friend.tech một cách thận trọng, đặc biệt là những công cụ trực tiếp yêu cầu khóa riêng tư hoặc yêu cầu người dùng chuyển tài khoản Friend.tech (chẳng hạn như tài khoản Friend.tech). số điện thoại di động) và công cụ đăng nhập mật khẩu độc lập (2FA của Friend.tech). Ông cảnh báo rằng các dịch vụ phụ trợ này có thể tương tác với Friend.tech thông qua các proxy ngược, có khả năng thao túng tiền của người dùng.Ngoài ra, Yu Xian nhấn mạnh rủi ro này không liên quan gì đến bản thân Friend.tech mà là vấn đề chung với các dịch vụ tập trung. Ông cũng đề cập rằng kỹ thuật lừa đảo tiên tiến này đã rất phổ biến trong thời đại Web2 và vẫn còn hiệu quả trong thời đại Web3.