Hacker 1inch trả lại hầu hết số tiền sau khi nhận được tiền thưởng

Hacker 1inch trả lại hầu hết số tiền sau khi nhận được tiền thưởng

2025-03-09 08:09:03

Bộ sưu tập

Theo tin tức từ BitouchNews, Theo báo cáo của nhóm bảo mật Decurity, vào lúc 5 giờ chiều (giờ UTC) ngày 5 tháng 3 năm 2025, giao thức 1inch đã bị tấn công DeFi nghiêm trọng. Tin tặc đã khai thác lỗ hổng tùy chọn gọi lại trong phiên bản cũ của hợp đồng thanh toán 1inch để lấy tiền.

Lỗ hổng này bắt nguồn từ sự cố hỏng dữ liệu trong quá trình xử lý hậu tố. Kẻ tấn công có thể ghi đè địa chỉ trình phân tích cú pháp và gọi một trình phân tích cú pháp tùy ý, dẫn đến mất tiền cho nhà tạo lập thị trường TrustedVolumes. Theo phân tích của nhóm Decurity, lỗ hổng tồn tại trong mã được viết lại từ Solidity sang Yul vào tháng 11 năm 2022. Mặc dù đã được nhiều nhóm bảo mật kiểm tra, lỗ hổng vẫn tồn tại trong hệ thống trong hơn hai năm.

Sau sự cố, kẻ tấn công đã hỏi "Tôi có thể nhận được tiền thưởng không?" thông qua tin nhắn trên chuỗi và sau đó thương lượng với nạn nhân, TrustedVolumes. Sau khi đàm phán thành công, kẻ tấn công bắt đầu trả lại tiền vào tối ngày 5 tháng 3 và cuối cùng trả lại toàn bộ số tiền trừ tiền thưởng vào lúc 4:12 sáng (giờ UTC) ngày 6 tháng 3.

Là một trong những nhóm kiểm tra Fusion V1, Decurity đã tiến hành một cuộc điều tra nội bộ về sự cố này và tóm tắt một số bài học, bao gồm làm rõ mô hình mối đe dọa và phạm vi kiểm tra, yêu cầu thêm thời gian để thay đổi mã trong quá trình kiểm tra và xác minh các hợp đồng đã triển khai.

Các cuộc tấn công DeFi Điểm yếu Decurity

Tin tức

Dữ liệu: Một con cá voi bị nghi ngờ đã bán sạch 2.048 ETH với giá trung bình là 3.223 đô la hoặc lỗ 2,21 triệu đô la

Theo tin tức từ BitouchNews, Theo nhà phân tích chuỗi @ai_9684xtpa, con cá voi đã xây dựng vị thế ETH ở mức 3.223 đô la được cho là đã thanh lý 2.048 ETH, trị giá khoảng 4,39 triệu đô la. Nếu bán, số tiền lỗ sẽ vào khoảng 2,21 triệu đô la.

CZ chuyển tiếp bài viết tiết lộ của Kuai Dong trên nhà tạo lập thị trường Web3Port

Theo tin tức từ BitouchNews, CZ đã chuyển tiếp bài viết tiết lộ của Kuai Dong về nhà tạo lập thị trường Web3Port . Những điểm nổi bật của bài viết bao gồm:May Liu và nhóm của cô đã thiết lập một "Binance", từ Spark Digital Capital đến Web3Port, rồi đến Whisper.Ban đầu, Spark hoạt động dưới tên VC, nhưng thực tế lại dựa vào hoạt động gia công thị trường + FA, cho phép VC đầu tư vào các dự án trong khi vẫn nhận được token miễn phí. Sau sự thay đổi của ngành vào năm 2021 và 2022, các bên tham gia dự án không còn muốn cung cấp token miễn phí nữa. Họ chuyển sang mô hình ươm tạo và thành lập Web3Port để cung cấp gói dự án và VC docking để đổi lấy 1-3% token.Tuy nhiên, riêng máy ấp trứng không thể hiện thực hóa tiền mặt, vì vậy nhà tạo lập thị trường Whisper đã được thành lập. Với danh nghĩa là nhà tạo lập thị trường, nó thực sự đã tạo ra một cửa sổ giao hàng cho các mã thông báo miễn phí trong tay mình.Cuối cùng, hệ thống này đã trở thành một dây chuyền lắp ráp hoàn chỉnh từ khâu tài trợ đóng gói đến khi thoát ra, và các nhà đầu tư Binance trở thành người trả tiền cuối cùng.

PI đã thay đổi, giảm 22,35% trong 24 giờ

Theo tin tức từ BitouchNews, theo giám sát dữ liệu AICoin: OKX-PI hiện có giá là 1,39 đô la, giảm 22,35% trong 24 giờ. Khối lượng giao dịch trong 24 giờ là 900 triệu đô la Mỹ, tăng 124,48%, chỉ mang tính chất tham khảo.

Dữ liệu: STRK đã đặt cược vượt quá 200 triệu, với ba trình xác thực hàng đầu chiếm 58% số tiền đặt cược

Theo tin tức từ BitouchNews, Theo dữ liệu blockchain Voyager trên chuỗi, số lượng token STRK được đặt cược đã vượt quá 200 triệu, hiện đạt 201.737.217.135, chiếm 7,35% tổng nguồn cung lưu hành hiện tại là 2.743.505.868.Ba máy khách xác thực staking hàng đầu là Argent, Karnot và AVNU, chiếm 58% khối lượng staking, điều này gây ra một số rủi ro tập trung hóa.

Triển vọng vĩ mô tuần tới: Dữ liệu CPI tháng 2 của Hoa Kỳ sẽ được công bố vào thứ Tư và Trump sẽ gặp các nhà lãnh đạo công nghệ Hoa Kỳ

Theo tin tức từ BitouchNews, Theo Jinshi.com, một số dữ liệu kinh tế quan trọng sẽ được công bố vào tuần tới, trong đó dữ liệu CPI tháng 2 của Hoa Kỳ được thị trường quan tâm nhất. Tỷ lệ CPI hàng năm chưa điều chỉnh của Hoa Kỳ tháng 2, tỷ lệ CPI hàng tháng đã điều chỉnh theo mùa, tỷ lệ CPI cốt lõi hàng tháng đã điều chỉnh theo mùa và tỷ lệ CPI cốt lõi hàng năm chưa điều chỉnh sẽ được công bố vào thứ Tư. Những dữ liệu này sẽ ảnh hưởng trực tiếp đến các quyết định chính sách của Cục Dự trữ Liên bang tại cuộc họp ngày 18-19 tháng 3.Ngoài ra, tuần này sẽ có cuộc gặp giữa Tổng thống Hoa Kỳ Trump và các nhà lãnh đạo công nghệ Hoa Kỳ, bao gồm các giám đốc điều hành của HP, Intel, IBM và Qualcomm, cũng như các sự kiện quan trọng như quyết định lãi suất của Ngân hàng Canada và bài phát biểu của Chủ tịch Ngân hàng Trung ương Châu Âu Lagarde.

Bài viết nổi bật

“Những người trung thành với nhà Thanh” đang đổ xô đi phát hành tiền mới. Họ đang cung cấp “thuốc trẻ hóa” hay “lưỡi hái mới”?

Hướng dẫn sinh tồn trong thị trường downtrend: Ba chiến lược kiếm lợi nhuận từ tiền điện tử không phụ thuộc vào điều kiện thị trường

Nói lời tạm biệt với chu kỳ 4 năm. Làm thế nào để tiếp tục kiếm lợi nhuận trong bối cảnh tiền điện tử mới vào năm 2025?

Tìm thêm nội dung

Tin tức 02-13 12:50

SlowMist Yu Xian: zkLend bị tấn công do lỗ hổng trong thư viện hợp đồng safeMath và kẻ tấn công có thể liên quan đến sự cố hack EraLend

Theo tin tức từ BitouchNews, Người sáng lập SlowMist , Yu Xian, đã theo dõi giao thức cho vay trực tuyến Starknet zkLend đã bị tấn công vào ngày 12 tháng 2, gây ra thiệt hại hơn 9,5 triệu đô la. Nguyên nhân của cuộc tấn công là thư viện safeMath được hợp đồng thị trường sử dụng áp dụng phép chia trực tiếp khi thực hiện phép tính chia, dẫn đến lỗ hổng làm tròn trong phép tính số lượng zToken thực tế cần phải hủy khi rút tiền. Tin tặc đã khai thác lỗ hổng này để kiếm lợi nhuận.Dữ liệu trên chuỗi cho thấy địa chỉ của kẻ tấn công đã hoạt động trong 235 ngày và có hồ sơ tương tác với nhiều nền tảng bao gồm Binance. Tin tặc hiện đã chuyển số tiền đánh cắp được qua nhiều chuỗi, phần lớn trong số đó được chuyển đến mạng Ethereum. Yu Xian cho biết bằng cách theo dõi địa chỉ liên quan đến Starknet, họ phát hiện ra rằng kẻ tấn công có liên quan đến vụ tấn công vào EraLend vào ngày 25 tháng 7 năm 2023.

Tin tức 03-09 20:55

Dữ liệu: Một con cá voi bị nghi ngờ đã bán sạch 2.048 ETH với giá trung bình là 3.223 đô la hoặc lỗ 2,21 triệu đô la

Theo tin tức từ BitouchNews, Theo nhà phân tích chuỗi @ai_9684xtpa, con cá voi đã xây dựng vị thế ETH ở mức 3.223 đô la được cho là đã thanh lý 2.048 ETH, trị giá khoảng 4,39 triệu đô la. Nếu bán, số tiền lỗ sẽ vào khoảng 2,21 triệu đô la.

Tin tức 03-09 20:45

CZ chuyển tiếp bài viết tiết lộ của Kuai Dong trên nhà tạo lập thị trường Web3Port

Theo tin tức từ BitouchNews, CZ đã chuyển tiếp bài viết tiết lộ của Kuai Dong về nhà tạo lập thị trường Web3Port . Những điểm nổi bật của bài viết bao gồm:May Liu và nhóm của cô đã thiết lập một "Binance", từ Spark Digital Capital đến Web3Port, rồi đến Whisper.Ban đầu, Spark hoạt động dưới tên VC, nhưng thực tế lại dựa vào hoạt động gia công thị trường + FA, cho phép VC đầu tư vào các dự án trong khi vẫn nhận được token miễn phí. Sau sự thay đổi của ngành vào năm 2021 và 2022, các bên tham gia dự án không còn muốn cung cấp token miễn phí nữa. Họ chuyển sang mô hình ươm tạo và thành lập Web3Port để cung cấp gói dự án và VC docking để đổi lấy 1-3% token.Tuy nhiên, riêng máy ấp trứng không thể hiện thực hóa tiền mặt, vì vậy nhà tạo lập thị trường Whisper đã được thành lập. Với danh nghĩa là nhà tạo lập thị trường, nó thực sự đã tạo ra một cửa sổ giao hàng cho các mã thông báo miễn phí trong tay mình.Cuối cùng, hệ thống này đã trở thành một dây chuyền lắp ráp hoàn chỉnh từ khâu tài trợ đóng gói đến khi thoát ra, và các nhà đầu tư Binance trở thành người trả tiền cuối cùng.

Tin tức 03-09 20:40

PI đã thay đổi, giảm 22,35% trong 24 giờ

Theo tin tức từ BitouchNews, theo giám sát dữ liệu AICoin: OKX-PI hiện có giá là 1,39 đô la, giảm 22,35% trong 24 giờ. Khối lượng giao dịch trong 24 giờ là 900 triệu đô la Mỹ, tăng 124,48%, chỉ mang tính chất tham khảo.