Slow Mist: 10 sự cố bảo mật đã xảy ra trong lĩnh vực Web3 vào tuần trước và số vụ tấn công chiếm quyền điều khiển DNS và tấn công hack Discord ngày càng tăng

Slow Mist: 10 sự cố bảo mật đã xảy ra trong lĩnh vực Web3 vào tuần trước và số vụ tấn công chiếm quyền điều khiển DNS và tấn công hack Discord ngày càng tăng

2023-10-09 08:48:07

Bộ sưu tập

Theo tin tức từ BitouchNews, Theo thống kê kho lưu trữ đen của Mannu Blockchain, từ ngày 1 tháng 10 đến ngày 7 tháng 10 năm 2023, đã xảy ra 10 sự cố bảo mật, bao gồm các cuộc tấn công chiếm quyền điều khiển DNS và tấn công hack Discord. Các sự cố cụ thể như sau: 1. Galxe(2023-10-06): Có được quyền truy cập trái phép thông qua việc chiếm quyền điều khiển DNS, dẫn đến việc chiếm dụng tiền của 1.120 người dùng và gây thất thoát khoảng 270.000 USD; 2. MCT (2023-10-06) ): miền DNS việc chiếm quyền điều khiển cho phép tải các khóa riêng tư lên các miền lừa đảo, khuyến nghị các biện pháp phòng ngừa, tổn thất không xác định;3. Mã thông báo CommEx giả (2023-10-06): Loại bỏ tính thanh khoản lớn trong hoạt động kéo thảm, Người triển khai đã rút khoảng 154.000 USD; 4.friend.tech ( 2023-10-05): Bốn người dùng phải đối mặt với các cuộc tấn công hoán đổi thẻ SIM, dẫn đến thiệt hại đáng kể khoảng 385.000 USD; 5.Stars Arena(2023-10-05): Một lỗ hổng bảo mật lớn đã xảy ra trong hợp đồng thông minh, dẫn đến hành vi trộm cắp 6. DePay(2023-10-05): Nền tảng phải đối mặt với một cuộc tấn công cho vay nhanh, dẫn đến một vụ trộm tương đối nhỏ và mất 827 Metropolis la Mỹ; Thế giới (2023-10-05): Máy chủ Discord bị hack, thiệt hại chưa rõ, 8. GEMIE(2023-10-02): Máy chủ Discord bị hack khiến liên kết lừa đảo bị chia sẻ, người dùng được khuyến cáo không nên tương tác và tổn thất không xác định.Mô tả;9.VendX (2023-10-02): Một trường hợp khác của máy chủ Discord bị xâm phạm, với tổn thất không xác định;10. Mã thông báo EigenLayer giả (2023-10-01): Một trò lừa đảo thoát với các token giả để triển khai Nhà điều hành đã mang lại lợi nhuận khổng lồ và thua lỗ khoảng 300.000 USD.

Chiếm quyền điều khiển DNS Hacker bất hòa sương mù chậm

Tin tức

Báo cáo mới nhất Matrixport : Giá Bitcoin dự kiến sẽ đạt 125.000 USD vào tháng 12 và các nhà đầu tư tổ chức nên phân bổ Bitcoin và vàng cùng một lúc

Theo tin tức từ BitouchNews, Báo cáo hàng tuần mới nhất Matrixport cho thấy tiến trình của vòng thứ năm Bitcoin rất phù hợp với dự đoán vào tháng 7 năm 2023. Báo cáo dự đoán rằng Bitcoin sẽ đạt 125.000 USD vào tháng 12 năm 2024. Khi Bitcoin đạt đến mốc 100.000 USD, dự đoán này càng trở nên đáng tin cậy hơn. Báo cáo khuyến nghị các nhà đầu tư tổ chức nên phân bổ cả Bitcoin và vàng. Dựa trên mô hình phân bổ tài sản của Black-Litterman, danh mục đầu tư dự kiến sẽ đạt được lợi nhuận 15,6%, với tỷ lệ Sharpe là 1,6 lần.Nghiên cứu tin rằng mặc dù Bitcoin hoạt động tốt hơn vàng trong những năm gần đây nhưng cả hai tài sản đều có giá trị đầu tư do mối tương quan thấp và triển vọng kinh tế vĩ mô. Báo cáo đặc biệt chỉ ra rằng việc bán tháo vàng sau cuộc bầu cử Mỹ có thể là một cơ hội mua tốt. Dự kiến, các ngân hàng trung ương toàn cầu sẽ tiếp tục thúc đẩy việc đa dạng hóa tài sản dự trữ trong vài năm tới và tầm quan trọng của vàng. trong danh mục đầu tư tổ chức sẽ tăng thêm.

Dữ liệu: Khối lượng giao dịch hôm nay của 6 quỹ ETF tài sản ảo Hồng Kông là khoảng 141 triệu đô la Hồng Kông

Theo tin tức từ BitouchNews, Dữ liệu thị trường chứng khoán Hồng Kông cho thấy tính đến thời điểm kết thúc giao dịch, khối lượng giao dịch của sáu quỹ ETF tài sản ảo Hồng Kông hôm nay là khoảng 141 triệu đô la Hồng Kông.Trong số đó:Khối lượng giao dịch của ChinaAMC Bitcoin ETF (3042.HK) là 103,5 triệu đô la Hồng Kông;Khối lượng giao dịch của ChinaAMC Ethereum ETF (3046.HK) là 20,16 triệu đô la Hồng Kông;Khối lượng giao dịch của Harvest Bitcoin ETF (3439.HK) là 4,37 triệu đô la Hồng Kông;Khối lượng giao dịch của Harvest Ethereum ETF (3179.HK) là 953.900 đô la Hồng Kông;Khối lượng giao dịch của Boshi HashKey Bitcoin ETF (3008.HK) là 10,57 triệu đô la Hồng Kông;Khối lượng giao dịch của Boshi HashKey Ethereum ETF (3009.HK) là 1,59 triệu đô la Hồng Kông.

Zircuit: Sẽ dỡ bỏ các hạn chế chuyển mã thông báo ZRC và có kế hoạch tung ra các bản cập nhật sản phẩm quan trọng vào tuần tới

Theo tin tức từ BitouchNews, Dự án Layer2 Zircuit đã chính thức thông báo rằng họ sẽ chính thức dỡ bỏ các hạn chế chuyển mã thông báo ZRC vào ngày 25 tháng 11 và có kế hoạch tung ra bản cập nhật sản phẩm quan trọng vào tuần tới.

Dữ liệu: Một ví mới đã rút 309,6 tỷ PEPE khỏi KuCoin , trị giá 6,45 triệu USD

Theo tin tức từ BitouchNews, Theo giám sát Spot on Chain , một người dùng đã tạo một ví mới 13 giờ trước và rút 309,6 tỷ PEPE khỏi KuCoin , trị giá 6,45 triệu USD, với giá trung bình là 0,00002082 USD.

mETH Protocol ra mắt sự kiện COOK Feast, khóa COOK để tham gia phân phối phần thưởng 200 cmETH

Theo tin tức từ BitouchNews, mETH Protocol khởi động sự kiện COOK Feast Lock COOK để nhận COOK Power. Người dùng có thể rút tiền bất cứ lúc nào hoặc chọn thời gian khóa cố định để tăng phần thưởng.Bữa tiệc nấu ăn Được thiết kế để thưởng cho các thành viên cộng đồng vì sự hỗ trợ của họ, chủ sở hữu COOK sẽ được phép tăng cmETH, khuyến khích sự tham gia lâu dài vào hệ sinh thái.Theo RootData , giao thức mETH Đây là giao thức đặt cược thanh khoản ETH không cần cấp phép, không giám sát được triển khai trên Ethereum L1 và được quản lý bởi Mantle. Người dùng đặt cược ETH để nhận mETH. Nếu bạn hủy cam kết mETH, bạn có thể nhận được tiền gốc cơ bản và phần thưởng tích lũy của ETH đã cam kết.

Bài viết nổi bật

Sử dụng Claude AI để điều khiển máy tính phát hành coin, gửi tiền đến Truth Terminal và tìm hiểu về Meme ANT mới

Nền tảng ra mắt Meme trở thành cơ sở hạ tầng chuỗi công cộng? Kho đĩa giả "Pump.fun" của từng chuỗi

Các tùy chọn Bitcoin ETF được phê duyệt, liệu Bitcoin có tăng trưởng bùng nổ không?

Tìm thêm nội dung

Tin tức 2023-04-18 21:42

Slow Mist: Không có bằng chứng trực tiếp nào cho thấy MetaMask bị rò rỉ trên quy mô lớn

Theo tin tức từ BitouchNews,Theo SlowMist Intelligence, @tayvano_, một thành viên của nhóm bảo mật MetaMask, đã nhắc nhở trên Twitter hôm nay rằng một số lượng lớn vụ rò rỉ khóa riêng tư của ví có thể xảy ra từ năm 2014 đến năm 2022, dẫn đến việc hơn 5.000 ETH bị đánh cắp . Nhóm bảo mật SlowMist đã theo dõi và tìm thấy, nhưng không có dấu hiệu hoặc bằng chứng nào cho thấy nó thuộc về một ví hoặc nền tảng nhất định và không có cái gọi là "rò rỉ ví MetaMask quy mô lớn".Ngoài ra, các bản cập nhật bảo mật iOS và macOS được nhóm bảo mật SlowMist nhắc nhở trên Twitter hôm nay không liên quan gì đến các sự cố nêu trên và là những lời nhắc bảo mật thông thường.

Tin tức 01-04 19:09

Slow Mist: 464 sự cố bảo mật xảy ra vào năm 2023, gây thiệt hại hơn 2,4 tỷ USD

Theo tin tức từ BitouchNews, Năm 2023, SlowMist công bố báo cáo về blockchain và chống rửa tiền, báo cáo cho thấy có tổng cộng 464 sự cố bảo mật xảy ra trong năm đó, gây thiệt hại lên tới 2,486 tỷ đô la Mỹ, giảm 34,31% so với năm 2022 ( 303 sự cố xảy ra vào năm 2022, thiệt hại khoảng 3,777 tỷ USD).Trong số đó, DeFi là lĩnh vực bị tấn công nhiều nhất trong lĩnh vực bảo mật blockchain, với 282 sự cố bảo mật xảy ra, chiếm 60,77% tổng số sự cố, tuy nhiên mức thiệt hại giảm xuống còn 773 triệu USD, cao hơn 20,75% so với 183 sự cố trong Năm 2022. Khoản lỗ 100 triệu USD giảm 62,73%.Ngoài ra, tổng cộng 117 sự cố RUG đã xảy ra vào năm 2023, với thiệt hại vượt quá 83 triệu USD. Hệ sinh thái Base bị ảnh hưởng nặng nề nhất, mất 32,5 triệu USD do sự cố RUG, tiếp theo là BSC, mất 23,05 triệu USD.Điều đáng chú ý là khoảng 324.000 nạn nhân đã bị đánh cắp ví vào giữa năm 2023, với số tiền bị đánh cắp lên tới 295 triệu USD.

Tin tức 2023-10-07 11:09

Beosin: Sau khi Galxe bị chiếm quyền điều khiển DNS, hầu hết tiền của người dùng đã được chuyển đến địa chỉ hacker 0x4103

Theo tin tức từ BitouchNews, Theo nền tảng giám sát, cảnh báo sớm và chặn rủi ro bảo mật Beosin EagleEye của Beosin, Galxe bị nghi ngờ đã hứng chịu một cuộc tấn công chiếm quyền điều khiển DNS và một số lượng lớn tiền của người dùng đã bị đánh cắp. Số liệu thống kê hiện tại về số tiền bị đánh cắp liên quan đến nhiều loại tiền tệ, chủ yếu được gửi đến địa chỉ 0x4103baBcFA68E97b4a29fa0b3C94D66afCF6163d. Địa chỉ này đã thu về tổng cộng hơn 70.000 đô la Mỹ tiền ảo. Cuối cùng, gần như tất cả số tiền đã được chuyển đổi thành ETH và gửi đến 0x1c0e96Ef2A82b573B826B4138DF9c Địa chỉ 126AA4d1825. Vẫn còn một số tiền Nó đã được gửi đến địa chỉ 0x412f10AAd96fD78da6736387e2C84931Ac20313f và một phần số tiền đã được nhập vào FixFloat. Hình ảnh hiển thị số liệu thống kê về quỹ của địa chỉ 0x4103baBcFA68E97b4a29fa0b3C94D66afCF6163d.

Tin tức 2023-08-20 09:33

Slow Mist: Nhân viên bảo mật phát hiện ra lỗ hổng mới trong iOS 16, khuyên những người sử dụng tiền điện tử không nên sử dụng thiết bị đã bẻ khóa

Theo tin tức từ BitouchNews, Giám đốc an ninh thông tin của SlowMist 23pds đã tweet rằng các nhà nghiên cứu an ninh mạng đã phát hiện ra một kỹ thuật duy trì sau khai thác mới trong iOS 16: Các thiết bị của Apple có thể được truy cập một cách im lặng ngay cả khi chúng ngoại tuyến.Kẻ tấn công lừa nạn nhân nghĩ rằng chế độ máy bay trên thiết bị của họ đang hoạt động, trong khi thực tế kẻ tấn công đã khai thác thành công thiết bị và cấy một chế độ máy bay nhân tạo giả để chỉnh sửa giao diện người dùng để hiển thị biểu tượng chế độ máy bay và ngắt kết nối Internet của tất cả các ứng dụng ngoại trừ ứng dụng của kẻ tấn công. Phương thức tấn công này sẽ tạo cho người dùng ảo tưởng rằng "chế độ máy bay" đã được bật, nhưng trên thực tế, những kẻ tấn công có thể lặng lẽ kết nối với mạng di động để tìm các ứng dụng độc hại, chiếm quyền điều khiển và nhận dữ liệu liên quan để giành quyền kiểm soát thiết bị một cách im lặng.Lỗ hổng này chỉ có trên các thiết bị bị khai thác hoặc đã bẻ khóa. Nhắc nhở các học viên tiền điện tử không sử dụng các thiết bị đã bẻ khóa để thuận tiện.