Theo tin tức từ BitouchNews, Slow Mist công bố phân tích về sự cố bảo mật Radiant Capital (chuỗi Arbitrum) trên X :Radiant Capital sử dụng ví đa chữ ký (0x111ceeee040739fd91d29c34c33e6b3e112f2177) để quản lý các hoạt động chính như nâng cấp hợp đồng và chuyển tiền. Tuy nhiên, kẻ tấn công đã kiểm soát trái phép 3 quyền của chủ sở hữu trong ví đa chữ ký.Vì ví đa chữ ký của Radiant Capital áp dụng mô hình xác minh chữ ký 3/11 nên trước tiên, kẻ tấn công sử dụng khóa riêng của ba chủ sở hữu này để thực hiện chữ ký ngoài chuỗi, sau đó bắt đầu giao dịch trên chuỗi từ nhiều ví. -signature wallet để chuyển quyền sở hữu hợp đồng LendingPoolAddressesProvider Đã chuyển sang một hợp đồng độc hại do kẻ tấn công kiểm soát.Sau đó, hợp đồng độc hại gọi hàm setLendingPoolImpl của hợp đồng LendingPoolAddressesProvider để nâng cấp hợp đồng logic cơ bản của nhóm cho vay Radiant thành hợp đồng cửa sau độc hại (0xf0c0a1a19886791c2dd6af71307496b1e16aa232).Cuối cùng, kẻ tấn công đã thực hiện chức năng cửa sau để chuyển tiền từ các thị trường cho vay khác nhau vào hợp đồng tấn công.

Theo tin tức từ BitouchNews, Theo báo cáo hàng tuần mới nhất do SlowMist công bố (13 tháng 1 năm 2025 - 19 tháng 1 năm 2025), tổng thiệt hại do các sự cố bảo mật mã hóa tuần trước là khoảng 521.000 USD.Trong số đó, các sự cố về lỗ hổng hợp đồng bao gồm: Dự án Idols mất khoảng 324.000 USD, tài sản bị ảnh hưởng của giao thức CAT đã được phục hồi và UniLend mất khoảng 197.000 USD.Ngoài ra, vụ rò rỉ tài khoản xảy ra trong tuần này liên quan đến các dự án như Stability AI, ZKsync Ignite, DAWN và Moonray .Điều đáng chú ý là nhóm bảo mật SlowMist gần đây đã nhận được nhiều báo cáo từ các nạn nhân của vụ lừa đảo "bảo vệ giả" trên nền tảng Telegram. Đồng thời, một vụ rò rỉ dữ liệu đã xảy ra tại một nhà cung cấp dịch vụ bên thứ ba của sàn giao dịch, dẫn đến việc một số lượng lớn địa chỉ email, mật khẩu và các thông tin nhạy cảm khác của nhân viên bị lộ.

Theo tin tức từ BitouchNews, Yu Xian , người sáng lập Orbit Bridge , đã đăng trên X hổng A trong bridge hoặc một sự cố máy chủ tập trung liên quan cho phép kẻ tấn công giả mạo các khóa riêng này (7/10) để kiểm tra Rút tiền. Yu Xian cũng cho biết có thể xem được địa chỉ của hacker, lưu ý rằng hacker đã chuẩn bị địa chỉ này từ hai ngày trước.

Theo tin tức từ BitouchNews, Theo giám sát của SlowMist, Seneca đã bị lợi dụng do mở các cuộc gọi bên ngoài. Người dùng nên hủy ủy quyền kịp thời.