Theo tin tức từ BitouchNews, CertiK gần đây đã phát hiện ra một lỗ hổng bootloader nghiêm trọng trên Solana Phone. Các chuyên gia kiểm tra CertiK đã jailbreak thành công điện thoại trong vòng một phút và cướp hết tài sản chỉ trong vài bước.Lỗ hổng này xuất phát từ tính năng mở khóa bootloader không an toàn. Ngoài việc đánh cắp tài sản của người dùng, nó còn làm lộ toàn bộ dữ liệu cá nhân được lưu trữ trên thiết bị. Hơn 2.100 thiết bị đã gặp rủi ro nghiêm trọng kể từ đầu tháng 4.Theo quan điểm của lỗ hổng này Do sự phức tạp và cần thiết của việc truy cập vật lý, CertiK đã thông báo cho Solana về lỗ hổng này và đưa ra cảnh báo công khai về lỗ hổng bảo mật. CertiK nhấn mạnh rằng lỗ hổng này không chỉ giới hạn ở Solana Phone và khuyến nghị các dự án cũng như nhà phát triển có liên quan nên hành động ngay lập tức để tăng cường bảo vệ bộ nạp khởi động.

Theo tin tức từ BitouchNews, Cơ quan bảo mật chuỗi khối CertiK và Alibaba Cloud đã công bố quan hệ đối tác để cung cấp dịch vụ bảo mật chuỗi khối cho các dự án Web3 dựa trên đám mây. Các nhà phát triển Web3 có thể tận dụng các giải pháp bảo mật đầu cuối của CertiK và cơ sở hạ tầng của Alibaba Cloud để tăng tốc độ phát triển và bảo mật các ứng dụng cũng như hợp đồng thông minh. Các nhà phát triển và doanh nghiệp có thể sử dụng các dịch vụ và công cụ do CertiK cung cấp và triển khai chúng trên Alibaba Cloud để tiến hành kiểm tra mã, đánh giá rủi ro, xác minh danh tính nhóm, kiểm tra lý lịch, v.v.

Theo tin tức từ BitouchNews, Theo dữ liệu mới nhất từ ​​công ty bảo mật blockchain CertiK , tổn thất tài sản tiền điện tử do bị hack, khai thác và lừa đảo trong tháng 4 là khoảng 25,7 triệu USD, lập mức thấp kỷ lục kể từ khi công ty bắt đầu theo dõi dữ liệu liên quan vào năm 2021. .CertiK lưu ý rằng tổng tổn thất tài sản tiền điện tử trong tháng 4 đã giảm 141% so với tháng trước. Trong số đó, các vụ lừa đảo rút lui gây thiệt hại khoảng 4,3 triệu USD, các khoản vay nhanh gây thiệt hại khoảng 129.000 USD và các cuộc tấn công vào lỗ hổng hợp đồng dẫn đến thiệt hại khoảng 21 triệu USD.Theo thống kê trước đây từ công ty bảo mật blockchain Immunefi , trong quý đầu tiên của năm 2024, ngành công nghiệp mã hóa đã thiệt hại tổng cộng 336 triệu USD do các cuộc tấn công hack và lừa đảo. Trong suốt năm 2023, tổng số tiền tiền điện tử bị tin tặc đánh cắp là khoảng 1,8 tỷ USD, giảm một nửa so với 4 tỷ USD của năm trước.

Theo tin tức từ BitouchNews,Theo một tweet từ CertiK , dự án Conic Finance một lần nữa bị tấn công bởi các khoản vay chớp nhoáng. Tính đến thời điểm hiện tại, địa chỉ EOA (0xB636) và địa chỉ EOA (0xd050) đã đạt được ít nhất 223.000 USD.