Theo tin tức từ BitouchNews, Mạng AI phi tập trung Bittensor chính thức thông báo rằng những người tham gia cộng đồng của họ đã gặp phải một cuộc tấn công bảo mật nghiêm trọng vào ngày 2 tháng 7. Quỹ Bittensor đã thực hiện hành động khẩn cấp để ngăn chặn dòng vốn tiếp tục chảy ra và tiến hành một cuộc điều tra chuyên sâu về vụ tấn công.Cuộc tấn công này bắt nguồn từ một chương trình độc hại được ngụy trang dưới dạng gói phần mềm Bittensor hợp pháp trong phiên bản 6.12.2 của trình quản lý gói PyPi. Khi người dùng tải xuống gói và giải mã khóa ví lạnh của họ, mã byte được giải mã sẽ được gửi đến máy chủ từ xa của kẻ tấn công, dẫn đến việc tiền bị đánh cắp. Bị ảnh hưởng chủ yếu là những người dùng đã tải xuống gói phần mềm Bittensor PyPi và thực hiện chuyển khoản, cam kết, ủy quyền và các hoạt động khác trong khoảng thời gian từ ngày 22 đến 29 tháng 5. Bittensor Foundation đã gỡ bỏ gói phần mềm độc hại khỏi PyPi và tiến hành đánh giá toàn diện mã. Chưa có lỗ hổng nào khác được tìm thấy.Để hạn chế tổn thất, Bittensor Foundation đã đặt các nút xác minh phía sau tường lửa và bật chế độ an toàn trên Subtensor. Chuỗi khối Bittensor đã tạm dừng tất cả các giao dịch cho đến khi lỗ hổng được khắc phục và sẽ trở lại bình thường. Tổ chức này đang làm việc với nền tảng giao dịch để cố gắng thu hồi số tiền bị đánh cắp.Quỹ Bittensor tuyên bố rằng họ sẽ rút ra bài học, cải thiện quy trình xác minh gói phần mềm, tăng tần suất kiểm tra bên ngoài và cải thiện các tiêu chuẩn bảo mật cũng như mức độ giám sát. Tổ chức kêu gọi người dùng chuyển tiền sang ví mới càng sớm càng tốt và nâng cấp lên phiên bản mới nhất của gói phần mềm Bittensor .

Theo tin tức từ BitouchNews, Euler ra mắt giao thức cho vay DeFi mô-đun v2. Không giống như Euler v1 (giao thức cho vay DeFi tương tự như Compound và Aave ), v2 đã được phát triển lại thành "giao thức cho vay meta". Giao thức này được thiết kế để cho phép các nhà xây dựng tạo ra các kho cho vay có khả năng tùy chỉnh cao và các trường hợp sử dụng mở cho tín dụng theo chuỗi nhằm loại bỏ sự phân mảnh và kém hiệu quả về vốn của các thị trường cho vay riêng lẻ.Giám đốc điều hành của Euler Labs, Michael Bentley cho biết trước khi Euler trực tuyến trở lại, họ đã chấp nhận 31 đơn đăng ký từ các công ty như Certora, Omniscia, OtterSec, Open Zeppelin và Trail Of Bits. kiểm toán và sẽ triển khai chương trình thưởng lỗi trong tuần này.Được biết, vào ngày 13 tháng 3 năm 2023, Euler Finance đã bị hacker tấn công dẫn đến thiệt hại lên tới 197 triệu USD. Tuy nhiên, sau khi đàm phán thành công, tin tặc đã trả lại toàn bộ số tiền bị đánh cắp vào đầu tháng 4.

Theo tin tức từ BitouchNews,Công cụ tổng hợp DEX KyberSwap đã tweet rằng họ đã phát hiện ra lỗ hổng tiềm ẩn trong KyberSwap Elastic và hy vọng rằng các nhà cung cấp thanh khoản sẽ rút thanh khoản càng sớm càng tốt và chưa có tài sản nào của người dùng bị mất. KyberSwap tuyên bố rằng KyberSwap Classic không bị ảnh hưởng và thông tin chi tiết về thời điểm khởi động lại KyberSwap Elastic sẽ được công bố sau.

Theo tin tức từ BitouchNews, Theo CertiK Alert tiết lộ trên nền tảng xã hội: "Chúng tôi đã tìm thấy lỗ hổng trong mã thông báo IPC được triển khai 7 ngày trước. Kẻ tấn công đã bỏ qua cơ chế bảo vệ khoản vay nhanh và lợi dụng cơ chế giảm phát của việc đốt mã thông báo trong cặp mã thông báo để ăn cắp Rút khoảng 590.000 USD từ cặp token của nạn nhân.”