Banana Gun: Ít hơn 10 người dùng bị ảnh hưởng, sự cố có thể xuất phát từ lỗ hổng front-end

Banana Gun: Ít hơn 10 người dùng bị ảnh hưởng, sự cố có thể xuất phát từ lỗ hổng front-end

2024-09-19 22:35:44

Bộ sưu tập

Theo tin tức từ BitouchNews, Trên nền tảng X, Banana Gun cho biết một số người dùng đã gặp phải tình trạng chuyển ví trái phép. Ngay sau sự cố đầu tiên, nhóm đã tắt bot và bắt đầu xem xét kỹ lưỡng phần phụ trợ. Nhóm đã xác nhận rằng phần phụ trợ không bị xâm phạm. Cả bộ định tuyến và cơ sở dữ liệu đều được kiểm tra kỹ lưỡng và chỉ một số lượng rất nhỏ người dùng (dưới 10) bị ảnh hưởng.

Ngoài ra, quá trình truyền dường như được thực hiện thủ công và sự cố có thể xuất phát từ lỗ hổng giao diện người dùng. Vì nhóm ưu tiên bảo mật nên bot sẽ được giữ ngoại tuyến trong khi nguyên nhân gốc rễ được điều tra.

Tin trước đó, thành viên cộng đồng Banana Gun yannickcrypto.eth đã đăng trên X: "Nhóm Banana Gun xác nhận rằng tin tặc có thể đã tấn công gần 50 tài khoản TG và rút tiền qua các tài khoản này.

Banana Gun sơ hở người máy

Tin tức

Nhà giao dịch T: Khối lượng giao dịch trước giờ mở cửa của BlackRock IBIT đạt 328 triệu USD hôm nay

Theo tin tức từ BitouchNews, Theo giám sát của Trader T, khối lượng giao dịch trước giờ mở cửa của BlackRock IBIT hôm nay đạt 328 triệu USD, 38% trong số đó là lệnh mua đang hoạt động và 43% trong số đó là lệnh bán đang hoạt động.

Dữ liệu: Quỹ ủy thác mini Bitcoin của Grayscale đã chuyển hơn 788 BTC đến một địa chỉ không xác định

Theo tin tức từ BitouchNews, Theo giám sát Arkham , khoảng 14 phút trước, Quỹ ủy thác mini Bitcoin của Grayscale đã chuyển 788,738 BTC đến một địa chỉ không xác định, trị giá 76,95 triệu USD.

Kế hoạch token hóa chính thức của BNBChain, dự án khách hàng thân thiết NFT mới

Theo tin tức từ BitouchNews, BNBChain Hôm nay có thông báo rằng phân khúc khách hàng thân thiết NFT đã được thêm vào giải pháp mã thông báo một cửa. Trước đây, mã thông báo RWA và công ty đã được triển khai. Giờ đây, dự án khách hàng thân thiết NFT mới được bổ sung sẽ tiếp tục trao quyền cho các doanh nghiệp và có thể được giao dịch thông qua Tương tác với khách hàng với phần thưởng NFT đã thu thập được. nâng cao trải nghiệm của khách hàng. Không cần kiến thức về mã hóa và cần có khả năng truy cập dễ dàng vào thế giới Web3.BNBChain nhằm mục đích cung cấp cho các doanh nghiệp Web3 Giải pháp tích hợp tokenization giúp các doanh nghiệp, doanh nghiệp vừa và nhỏ hội nhập thuận lợi vào nền kinh tế số và dễ dàng chuyển đổi sang Web3. Bitbond và NFTs2Me hiện đang tham gia chương trình này với tư cách là đối tác. Bitbond cung cấp cho khách hàng BNBChain mức chiết khấu 90% phí dịch vụ và NFTs2Me cũng sẽ cung cấp mức chiết khấu lớn nhất.

“Thanh lý chính các lệnh bán” trong 1H qua, toàn mạng đã thanh lý 19,22 triệu đô la Mỹ và các lệnh bán thanh lý 12,77 triệu đô la Mỹ.

Theo tin tức từ BitouchNews, theo giám sát dữ liệu AICoin: Giá hiện tại của ETH là $3363,00, tăng 6,41% trong 24 giờ qua. Trong số đó, tổng số tiền thanh lý của toàn bộ hợp đồng mạng trong 1H qua là 19,22 triệu USD, trong đó các lệnh bán là thanh lý chính và thanh lý ETH lên tới 6,61 triệu USD(34,39%).

Mạng người chơi trò chơi phi tập trung KGEN đã hoàn thành khoản tài trợ 10 triệu USD, dẫn đầu bởi Aptos Labs

Theo tin tức từ BitouchNews, Mạng game thủ phi tập trung KGEN (Mạng lưới game thủ Kratos Studios ) đã thông báo hoàn thành vòng tài trợ hệ sinh thái trị giá 10 triệu đô la Mỹ, do Aptos Labs dẫn đầu, với sự tham gia của Polygon và Game7, nâng tổng nguồn tài trợ của nó lên 30 triệu đô la Mỹ.Được biết, Kratos Studios Gamer Network chủ yếu hoạt động ở Ấn Độ, Brazil, Nigeria, Đông Nam Á, Trung Đông và Bắc Phi.Theo nền tảng dữ liệu nội dung Web3 RootData , sứ mệnh của Kratos Studios Studios kể từ năm 2022 là giới thiệu Web3 cho hàng triệu cộng đồng trò chơi vi mô ở các thị trường mới nổi để tạo ra công cụ POG (Proof of Player) mạnh nhất và Mạng trò chơi Kratos Studios (KGeN) . POG Engine sẽ cho phép các game thủ và nhà phát triển trò chơi trên toàn thế giới tương tác với nhau một cách liền mạch thông qua mạng dữ liệu trò chơi đa chuỗi KGEN.

Bài viết nổi bật

Sử dụng Claude AI để điều khiển máy tính phát hành coin, gửi tiền đến Truth Terminal và tìm hiểu về Meme ANT mới

Nền tảng ra mắt Meme trở thành cơ sở hạ tầng chuỗi công cộng? Kho đĩa giả "Pump.fun" của từng chuỗi

Các tùy chọn Bitcoin ETF được phê duyệt, liệu Bitcoin có tăng trưởng bùng nổ không?

Tìm thêm nội dung

Tin tức 09-25 09:09

Banana Gun tung bản cập nhật 'bị đánh cắp': 11 người dùng mất 3 triệu USD, sẽ được trả đầy đủ

Theo tin tức từ BitouchNews, Dự án Telegram Bot Banana Gun đã đưa ra bản cập nhật về tình trạng "bị đánh cắp". Giờ đây, bot EVM và Solana của nó đã trực tuyến trở lại mà không có hạn chế nào ngoài thời gian chuyển tiền chậm 2 giờ.Tổng cộng có 11 người dùng bị ảnh hưởng, với thiệt hại lên tới 3 triệu USD. Tất cả người dùng bị ảnh hưởng sẽ được kho bạc Banana Gun bồi thường đầy đủ và sẽ không được bồi thường thông qua việc bán token. Sau cuộc điều tra toàn diện của nhóm phát triển Banana Gun và các chuyên gia bên ngoài, người ta đã phát hiện ra rằng có một lỗ hổng tiềm ẩn trong lời tiên tri về tin nhắn Telegram được Banana Gun sử dụng, có thể đã dẫn đến cuộc tấn công này.Sau khi khắc phục sự cố này, Banana Gun đã triển khai các biện pháp bảo mật nâng cao và kích hoạt lại bot. Phân tích nguyên nhân gốc rễ này được hỗ trợ bởi hai điểm sau:Bản chất của cuộc tấn công (chuyển thủ công)Nạn nhân đã nhận được thông báo về việc chuyển giao trong bot; .

Tin tức 08-09 11:20

Casa Lianchuang: Có lỗ hổng trong 1Password trên Mac, người dùng cần cập nhật phiên bản càng sớm càng tốt

Theo tin tức từ BitouchNews, Jameson Lopp , đồng sáng lập công ty lưu ký Bitcoin Casa , đã đăng trên mạng xã hội rằng người dùng sử dụng phần mềm quản lý mật khẩu 1Password trên Mac cần cập nhật càng sớm càng tốt.Người sáng lập Slow Mist Yu Jin giải thích rằng có một lỗ hổng trong phiên bản cũ của 1Password. Điều kiện tiên quyết để khai thác lỗ hổng này là sự hiện diện của phần mềm độc hại trên máy tính Mac. Sau khi hoạt động, quyền 1Password của người dùng có thể. được. Người dùng cũng nên nhanh chóng hoàn thành bản cập nhật.

Tin tức 09-19 18:38

Thành viên cộng đồng: Nhóm Banana Gun xác nhận rằng tin tặc có thể đã xâm phạm gần 50 tài khoản TG và rút tiền, và cuộc tấn công dường như đã kết thúc

Theo tin tức từ BitouchNews, Thành viên cộng đồng Banana Gun yannickcrypto.eth X trên .Cuộc tấn công dường như đã kết thúc."

Tin tức 2023-08-03 06:36

Nhóm bảo mật: Curve có thể có rủi ro bảo mật liên quan đến ERC-777 và nhóm quỹ liên quan đã bị bỏ rơi từ lâu

Theo tin tức từ BitouchNews, Nhóm bảo mật Decurity nhận thấy rằng nền tảng Curve sử dụng Gọi lại ERC-777 trong một số hợp đồng thông minh trên thị trường mã thông báo, điều này có thể dẫn đến rủi ro bảo mật của các cuộc tấn công vào lại. Ngoài ra, Decurity lưu ý rằng các bot MEV đã khai thác lỗ hổng này để thực hiện cuộc tấn công trị giá 1.900 đô la vào nhóm pBTC không dùng nữa chỉ còn lại một số tiền nhỏ. Curve đã chính thức phản hồi rằng đây là một vấn đề mang tính lịch sử.