Theo tin tức từ BitouchNews, Loopring X Loopring về các sự cố bảo mật trước đây về Bảo mật và bảo vệ người dùng vẫn là ưu tiên hàng đầu của Loopring.”Hôm qua, có tin tức cho biết một số ví thông minh Loopring đã bị vi phạm bảo mật. Cuộc tấn công khai thác một chiếc ví chỉ có một người giám hộ, cụ thể là người giám hộ Loopring chính thức. Hacker đã bắt đầu quá trình khôi phục, mạo danh chủ sở hữu ví để đặt lại quyền sở hữu và rút tài sản.Cuộc tấn công đã xâm phạm thành công dịch vụ 2FA của Loopring, cho phép hacker mạo danh chủ sở hữu ví và nhận được sự chấp thuận khôi phục từ người giám hộ chính thức. Kẻ tấn công sau đó đã chuyển tài sản ra khỏi ví bị ảnh hưởng.Loopring cho biết họ hiện đang tích cực làm việc với các chuyên gia bảo mật Mist để xác định xem dịch vụ 2FA của họ đã bị xâm phạm như thế nào. Để bảo vệ người dùng, các hoạt động liên quan đến Guardian và 2FA hiện đang bị tạm dừng.Loopring đang hợp tác với các đội thực thi pháp luật và an ninh chuyên nghiệp để truy tìm thủ phạm.

Theo tin tức từ BitouchNews, 23pds, Giám đốc An ninh Thông tin của SlowMist, đã tweet rằng có một lỗ hổng thực thi mã từ xa (CVE-2023-40477) trong WinRAR. Những kẻ tấn công có thể khai thác lỗ hổng này để thực thi mã bằng cách dụ mục tiêu truy cập một trang độc hại hoặc đơn giản là mở một tệp độc hại. Khi người dùng thực thi nó, tin tặc có thể kiểm soát máy tính của họ.Người dùng tiền mã hóa cần chú ý nâng cấp, đồng thời cảnh giác với cái gọi là 'công cụ phát hiện lỗ hổng WinRAR' có thể là một chương trình lừa đảo độc hại và chú ý đến rủi ro tài chính.

Theo tin tức từ BitouchNews, Yu Xian, người sáng lập Slow Mist, đã đăng XYu Xian cho biết có nhiều phương thức tấn công nhằm vào phía web CEX, bao gồm cả phương pháp trước đây là các tiện ích mở rộng độc hại lấy đi cookie, cũng như tấn công vào clipboard, giả mạo biểu mẫu, giả mạo yêu cầu, v.v. Ngoài các tiện ích mở rộng độc hại, lừa đảo proxy ngược, vi rút Trojan, v.v. cũng là những phương pháp có thể xảy ra. Vì tính bảo mật của phía Web thấp hơn nên chiến lược kiểm soát rủi ro phải cao hơn so với phía Ứng dụng.

Theo tin tức từ BitouchNews, Theo tiết lộ của SlowMist trên nền tảng xã hội, UniLend đã bị tấn công và mất 197.600 USD. Nguyên nhân cốt lõi của cuộc tấn công là do kẻ tấn công đã khai thác lỗ hổng trong quá trình mua lại và thao túng giá cổ phiếu, khiến giao thức tính toán sai giá trị tài sản thế chấp của kẻ tấn công.