Theo tin tức từ BitouchNews, Công ty bảo mật chuỗi khối Asymmetric Research tiết lộ rằng họ đã phát hiện ra một lỗ hổng nghiêm trọng trong Noble -CCTP của Circle (một thành phần của giao thức chuyển chuỗi chéo USDC USDC) trong mạng Cosmos và đã thông báo riêng cho Circle. Lỗ hổng đã được khắc phục kịp thời và không có khoản tiền nào của người dùng bị mất hoặc các cuộc tấn công độc hại xảy ra.
Công ty bảo mật đã phát hiện ra rằng các tác nhân độc hại có thể phá vỡ quy trình xác minh người gửi tin nhắn của giao thức chuyển chuỗi chéo và giả mạo USDC trên Noble Bridge. Cụ thể hơn, trình xử lý Noble-CCTP "ReceiveMessage" chấp nhận "BurnMessages" từ bất kỳ người gửi nào mà không kiểm tra trước xem liệu thông báo cầu nối có được gửi từ địa chỉ "TokenMessenger" đã được xác minh trên chuỗi ban đầu hay không.
Tuy nhiên, mặc dù lỗ hổng ban đầu có vẻ là một lỗ hổng khai thác vô hạn nhưng tác động thực tế bị hạn chế do giới hạn khai thác của Noble là khoảng 35 triệu USDC.
Phát hành tiền trước hay tìm sự phù hợp với thị trường trước? Dường như "Thời điểm" càng quan trọng hơn
CARV ra mắt cơ chế tự báo cáo để các phù thủy có thể tự báo cáo giữ lại 15% số token được phân bổ ban đầu.
Trò chuyện với nhà sáng lập Folius Ventures: Số lượng dự án cần bán coin đã tăng hàng trăm, hàng nghìn lần so với chu kỳ trước, tình trạng “xáo trộn” sẽ tiếp tục trong 18 tháng tới