Slow Mist: Mối liên hệ đáng ngờ giữa hacker Indodax và hacker BingX

Tin tức 10-17 11:17

SlowMist phát hành phân tích sự cố bảo mật Radiant Capital: kẻ tấn công kiểm soát trái phép 3 quyền của chủ sở hữu trong ví đa chữ ký

Theo tin tức từ BitouchNews, Slow Mist công bố phân tích về sự cố bảo mật Radiant Capital (chuỗi Arbitrum) trên X :Radiant Capital sử dụng ví đa chữ ký (0x111ceeee040739fd91d29c34c33e6b3e112f2177) để quản lý các hoạt động chính như nâng cấp hợp đồng và chuyển tiền. Tuy nhiên, kẻ tấn công đã kiểm soát trái phép 3 quyền của chủ sở hữu trong ví đa chữ ký.Vì ví đa chữ ký của Radiant Capital áp dụng mô hình xác minh chữ ký 3/11 nên trước tiên, kẻ tấn công sử dụng khóa riêng của ba chủ sở hữu này để thực hiện chữ ký ngoài chuỗi, sau đó bắt đầu giao dịch trên chuỗi từ nhiều ví. -signature wallet để chuyển quyền sở hữu hợp đồng LendingPoolAddressesProvider Đã chuyển sang một hợp đồng độc hại do kẻ tấn công kiểm soát.Sau đó, hợp đồng độc hại gọi hàm setLendingPoolImpl của hợp đồng LendingPoolAddressesProvider để nâng cấp hợp đồng logic cơ bản của nhóm cho vay Radiant thành hợp đồng cửa sau độc hại (0xf0c0a1a19886791c2dd6af71307496b1e16aa232).Cuối cùng, kẻ tấn công đã thực hiện chức năng cửa sau để chuyển tiền từ các thị trường cho vay khác nhau vào hợp đồng tấn công.

Tin tức 09-26 20:18

Immunefi: Ngành công nghiệp tiền điện tử mất 413 triệu USD do các cuộc tấn công hack và gian lận trong quý 3

Theo tin tức từ BitouchNews, Theo The Block , theo dữ liệu từ nền tảng tiền thưởng lỗi Web3 Immunefi , ngành công nghiệp mã hóa đã mất 413 triệu USD do các cuộc tấn công hack và gian lận trong quý thứ ba, với tổn thất lớn nhất lần lượt là các sàn giao dịch tiền điện tử WazirX và BingX. 235 triệu USD và 52 triệu USD.

Tin tức 01-01 18:19

Slow Mist Yu Xian : Hành vi trộm Bridge Orbit ban đầu được loại trừ là sự cố khóa riêng, nhưng nhiều khả năng là lỗ hổng cầu hoặc sự cố máy chủ tập trung liên quan

Theo tin tức từ BitouchNews, Yu Xian , người sáng lập Orbit Bridge , đã đăng trên X hổng A trong bridge hoặc một sự cố máy chủ tập trung liên quan cho phép kẻ tấn công giả mạo các khóa riêng này (7/10) để kiểm tra Rút tiền. Yu Xian cũng cho biết có thể xem được địa chỉ của hacker, lưu ý rằng hacker đã chuẩn bị địa chỉ này từ hai ngày trước.

Tin tức 09-11 10:14

Beosin: Những kẻ tấn công Indodax có quyền truy cập vào ví nóng Indodax và sử dụng quyền truy cập này để chuyển số lượng lớn tài sản

Theo tin tức từ BitouchNews, Theo giám sát của Beosin Alert, sàn giao dịch Indodax đã bị tấn công và tin tặc đã lấy được khoảng 17 triệu USD tài sản tiền điện tử.Phương thức tấn công của hacker như sau: kẻ tấn công đã giành được quyền truy cập vào ví nóng của sàn giao dịch Indodax thông qua các phương tiện không xác định và sử dụng quyền truy cập này để chuyển một lượng lớn tài sản đến nhiều địa chỉ trên Ethereum, Polygon và chuỗi Optimism, hầu hết trong số đó được đổi lấy ETH trên chuỗi Ethereum.Các chuỗi khối bị ảnh hưởng bao gồm: Ethereum, Polygon và Optimism.