Slow Mist Yu Xian: Cảnh giác với các cuộc tấn công chuỗi cung ứng vào các nhà phát triển hợp đồng thông minh Solidity
2024-10-03 15:34:05
Bộ sưu tập
Theo tin tức từ BitouchNews, Nhà nghiên cứu tiền điện tử @LehmannLorenz cho biết trên nền tảng X rằng máy tính của ông gần như đã bị xâm nhập và các tiện ích mở rộng độc hại đã được cài đặt chỉ bằng một cú nhấp chuột. Các nhà phát triển đằng sau tiện ích mở rộng này chưa được xác minh, nhưng chỉ trong vòng một ngày phát hành, nó đã thu được 1,7 triệu lượt tải xuống (nhiều hơn bất kỳ tiện ích mở rộng nào khác) và xếp hạng hoàn hảo 5/5 sao. Sau khi tải xuống tiện ích mở rộng độc hại và trích xuất nội dung của nó, mọi thứ trông bình thường - ngoại trừ tệp "extension.js" bị xáo trộn chạy trong khi cài đặt. Các tệp nhật ký cho thấy tập lệnh cuối cùng đã bị lỗi và cuộc tấn công dựa vào việc thực thi PowerShell, chạy hoàn toàn trong bộ nhớ và không để lại dấu vết trên đĩa.
Về vấn đề này, Slow Mist Yu Xian cho rằng đây là một cuộc tấn công chuỗi cung ứng nhằm vào các nhà phát triển hợp đồng thông minh Solidity. Môi trường soạn thảo là khu vực có nguy cơ cao bị tấn công chuỗi cung ứng. Tôi luôn cố gắng cách ly và sử dụng những thứ có thể sử dụng riêng lẻ, cố gắng không cài đặt những thứ không thể cài đặt được, đảm bảo nguyên tắc “đủ là đủ”. Tất cả chuông và còi được đưa vào một máy tính độc lập hoặc máy ảo.
Tin tức
chỉ
Nguồn: Trump đã đề nghị chọn nhà tài chính Kevin Warsh làm Bộ trưởng Tài chính
Theo tin tức từ BitouchNews, Theo báo cáo của Jinshi, theo những người nắm rõ tình hình, cuộc bầu cử Tổng thống Hoa Kỳ Trump đã đề nghị chọn nhà tài chính Kevin Warsh Warsh làm Bộ trưởng Tài chính của mình, với sự hiểu biết rằng Warsh có thể được đề cử lãnh đạo Fed khi nhiệm kỳ chủ tịch Fed của Jerome Powell kết thúc vào năm 2026.Trump đã thảo luận hôm thứ Tư với Wash tại câu lạc bộ tư nhân Mar-a-Lago của ông ở Florida, một số người quen thuộc với vấn đề này cho biết những sắp xếp có thể. Warsh là người được yêu thích để lãnh đạo Bộ Tài chính, nhưng tính đến tối thứ Năm, Trump vẫn chưa quyết định sẽ chọn ai vào vị trí chủ chốt trong Nội các. Những người quen thuộc với vấn đề này cho biết Trump vẫn đang cân nhắc cách xử lý chỗ trống ở vị trí chủ tịch Fed và có thể sẽ không đưa ra quyết định cuối cùng cho đến khi nhiệm kỳ của Powell kết thúc vào tháng 5/2026.Một số người cho rằng Trump đang xem xét bổ nhiệm nhà đầu tư Si Scott Bessent lãnh đạo Hội đồng Kinh tế Quốc gia và sẽ được đề cử làm Bộ trưởng Tài chính sau này trong nhiệm kỳ của Warsh nếu ông trở thành Chủ tịch Fed.
chỉ
Dữ liệu: Polymarket dự đoán rằng xác suất “Bitcoin sẽ vượt qua 100.000 USD hôm nay” là 71%
Theo tin tức từ BitouchNews, Theo trang liên quan, Polymarket dự đoán rằng xác suất "Bitcoin sẽ vượt mốc 100.000 USD vào hôm nay (Thứ Sáu)" là 71%.Tính đến thời điểm viết bài, có 142,5 triệu đô la để tham gia vào dự báo này.
chỉ
Hôm qua, dòng vốn ròng của BTC ETF giao ngay đã đạt mức cao mới trong tuần qua
Theo tin tức từ BitouchNews, theo giám sát dữ liệu AICoin: Theo giám sát AICoin, dòng vốn vào ròng của BTC ETF giao ngay tại Hoa Kỳ ngày hôm qua đã đạt 1,005 tỷ USD, dòng vốn vào ròng trong một ngày cao nhất kể từ ngày 1 tháng 1. Trong số đó, IBIT có dòng vốn vào lớn nhất, đạt 608 triệu USD; tiếp theo là FBTC với dòng vốn vào là 301 triệu USD.Theo chiến lược ưu đãi thực tế[Theo dõi ETF BTC giao ngay] do AICoin phát triển, dòng vốn vào ETF có mối tương quan tích cực đáng kể với giá BTC. Bạn có thể đăng ký các chỉ báo và hiện thực hóa chương trình tự động đặt hàng dựa trên dòng tiền.Dữ liệu chỉ mang tính chất tham khảo
chỉ
Dữ liệu: Ethereum giao ngay ETF có tổng dòng tiền ròng là 9,0492 triệu USD vào ngày hôm qua, với dòng tiền ròng tiếp tục trong 6 ngày
Theo tin tức từ BitouchNews, Theo dữ liệu của SoSoValue, ngày hôm qua (21 tháng 11, Giờ miền Đông), tổng dòng tiền chảy ra ròng của các quỹ ETF giao ngay Ethereum là 9,0492 triệu USD.Hôm qua, Grayscale Ethereum Trust ETF ETHE có dòng vốn ròng trong một ngày là 27,0753 triệu USD. Dòng vốn ròng trong lịch sử hiện tại của ETHE là 3,320 tỷ USD. Grayscale Ethereum Mini Trust ETF ETH có dòng vốn ròng trong một ngày là 4,1094 triệu USD. Tổng dòng vốn vào ròng lịch sử hiện tại của Grayscale Ethereum Mini Trust ETH là 368 triệu USD. ETF giao ngay Ethereum có dòng vốn vào ròng trong một ngày lớn nhất ngày hôm qua là Fidelity ETF FETH, với dòng vốn vào ròng trong một ngày là 16,79 triệu USD. Tổng dòng vốn vào ròng trong lịch sử hiện tại của FETH đã đạt 699 triệu USD. Tiếp theo là Bitwise ETF ETHW, dòng vốn vào ròng trong một ngày là 2,8883 triệu USD và tổng dòng vốn vào ròng lịch sử hiện tại của ETHW đã đạt 376 triệu USD.Tính đến thời điểm viết bài, tổng giá trị tài sản ròng của các quỹ ETF giao ngay Ethereum là 9,774 tỷ USD, tỷ lệ tài sản ròng của ETF (giá trị thị trường tính theo tỷ lệ của tổng giá trị thị trường Ethereum) đạt 2,42% và mạng tích lũy lịch sử dòng vốn vào đã đạt 15,587 triệu USD.
chỉ
Dữ liệu: Bitcoin giao ngay ETF có tổng dòng vốn ròng là 1,005 tỷ USD vào ngày hôm qua, dòng vốn vào ròng tiếp tục trong 4 ngày liên tiếp
Theo tin tức từ BitouchNews, Theo dữ liệu của SoSoValue, ngày hôm qua (21 tháng 11, Giờ miền Đông), tổng dòng vốn vào ròng Bitcoin là 1,005 tỷ USD.Hôm qua, Grayscale ETF GBTC có dòng tiền chảy ra ròng trong một ngày là 7,8126 triệu USD. Dòng tiền ra ròng lịch sử hiện tại của GBTC là 20,259 tỷ USD. Grayscale Bitcoin Mini Trust ETF BTC có dòng vốn vào ròng trong một ngày là 6,9741 triệu USD. Tổng dòng vốn vào ròng lịch sử hiện tại của Grayscale Bitcoin Mini Trust BTC là 691 triệu USD. ETF Bitcoin giao ngay có dòng vốn vào ròng trong một ngày lớn nhất ngày hôm qua là BlackRock ETF IBIT, với dòng vốn vào ròng trong một ngày là 608 triệu USD. Tổng dòng vốn vào ròng trong lịch sử hiện tại của IBIT đã đạt 30,819 tỷ USD. Tiếp theo là Fidelity ETF FBTC, với dòng tiền ròng trong một ngày là 301 triệu USD và tổng dòng tiền ròng lịch sử hiện tại của FBTC đạt 11,516 tỷ USD.Tính đến thời điểm viết bài, tổng giá trị tài sản ròng của các quỹ ETF giao ngay Bitcoin là 105,908 tỷ USD, tỷ lệ tài sản ròng của ETF (giá trị thị trường trên tổng giá trị thị trường Bitcoin) đạt 5,46% và dòng tiền ròng tích lũy lịch sử đã đạt tới 30,352 tỷ USD.
Bài viết nổi bật
Sử dụng Claude AI để điều khiển máy tính phát hành coin, gửi tiền đến Truth Terminal và tìm hiểu về Meme ANT mới
Nền tảng ra mắt Meme trở thành cơ sở hạ tầng chuỗi công cộng? Kho đĩa giả "Pump.fun" của từng chuỗi
Các tùy chọn Bitcoin ETF được phê duyệt, liệu Bitcoin có tăng trưởng bùng nổ không?
Tìm thêm nội dung
Tin tức
02-09 09:36
Slow Mist Yu Xian: ERC404 vẫn chưa phải là một tiêu chuẩn hoàn thiện và chúng ta cần chú ý đến những rủi ro mới do cơ chế mới mang lại
Theo tin tức từ BitouchNews, Người sáng lập SlowMist Yu Xian bày tỏ quan điểm của mình về mã ERC404 trên nền tảng xã hội.Yu Xian có nghĩa là: "Giả sử đây là một đồng xu có FT ở mặt trước và NFT ở mặt sau. Khi bạn giao dịch FT, độ hiếm của mặt kia của đồng xu (NFT) sẽ được đưa ra mà không có bất kỳ sự khác biệt nào_owned[từ]. pop (). Hoặc, nếu số FT nhỏ hơn một số nguyên một chút thì một NFT cũng sẽ bị đốt cháy. Ví dụ: FT của bạn là 3, tương ứng với 3 NFT. Vì FT...nên ERC404 cũng có một cơ chế danh sách trắng cho phép một số cặp/bộ định tuyến, v.v. Không cần phải xử lý NFT thường xuyên, chỉ cần xử lý giao dịch FT. Dù sao thì tài khoản vẫn nằm trong hợp đồng và không thể biến mất. Cuối cùng, chủ sở hữu có thể biến mất. Nếu việc thu hồi quyền sở hữu được thực thi, Cơ chế danh sách trắng tiếp theo sẽ không được cập nhật. Cơ chế mới Chắc chắn sẽ mang đến những rủi ro bảo mật mới. Nếu một giao thức không xử lý được cơ chế hai mặt coin của ERC404 thì có thể mang lại những hậu quả không mong muốn.Cũng cần lưu ý rằng ERC404 vẫn chưa phải là một tiêu chuẩn hoàn thiện, tôi đã xem mã hợp đồng của một số dự án và sẽ có một số sửa đổi nên đây cũng là một rủi ro có thể xảy ra, một rủi ro bảo mật do sự khác biệt gây ra. ”
Tin tức
05-31 13:05
Slow Mist Yu Xian: Tiện ích mở rộng trình duyệt “AggrTrade” sẽ đánh cắp cookie nền tảng giao dịch của người dùng và các thông tin cấp phép khác
Theo tin tức từ BitouchNews, Người sáng lập Slow Mist Yu Xian đã đăng một thông báo trên mạng xã hội để nhắc nhở người dùng rằng tiện ích mở rộng trình duyệt "AggrTrade" sẽ đánh cắp cookie và thông tin cấp phép khác trên nền tảng giao dịch của người dùng. Nếu người dùng đã cài đặt plug-in này thì nên xóa nó ngay lập tức, sửa đổi mật khẩu của từng tài khoản nền tảng, cài đặt 2FA và đặt lại API giao dịch, v.v.
Tin tức
06-25 13:12
Slow Mist Yu Xian: Lừa đảo lừa đảo hệ sinh thái TON lừa đảo tài sản của người dùng bằng cách sử dụng những lời hứa sai lầm để “hoàn tiền sau khi xác nhận ví”
Theo tin tức từ BitouchNews, Yu Xian, người sáng lập Slow Mist, đã đăng trên nền tảng xã hội: "Bạn có thể tham khảo các trường hợp thực tế sau đây, liên quan đến lừa đảo TON. Các bình luận lừa đảo có nội dung 'Tiền sẽ được trả lại sau khi xác nhận ví', được thiết kế để gây nhầm lẫn cho người dùng nhưng nếu được xác nhận, các tài sản liên quan sẽ biến mất, bao gồm cả số Telegram ẩn danh này.”
Tin tức
08-19 19:47
Slow Mist Yu Xian: 4064 quỹ nguồn BTC bị nghi ngờ bị đánh cắp dường như có liên quan một phần đến Genesis Trading Global Trading
Theo tin tức từ BitouchNews, Yu Xian, người sáng lập Slow Mist, đã đăng trên nền tảng xã hội, "Sau khi xem xét sơ bộ về vụ nghi ngờ trộm cắp 4064 BTC, một số quỹ nguồn dường như có liên quan đến Genesis Trading Global Trading và việc rửa tiền là một hơi điên rồ. Bạn có thể kiểm tra bản đồ quỹ chi tiết mà tôi đã chia sẻ. Điều tra."BitouchNews trước đó đã báo cáo rằng thám tử ZachXBT trên chuỗi đã tuyên bố trên nền tảng X rằng một nạn nhân tiềm năng đã thực hiện một giao dịch chuyển tiền đáng ngờ lên tới 4.064 BTC ( 238 triệu USD) bảy giờ trước. Quỹ đã nhanh chóng được chuyển sang các nền tảng như ThorChain, eXch, Kucoin, ChangeNow, Railgun, Avalanche Bridge , v.v.