Theo tin tức từ BitouchNews, Cầu cuộn chéo lớp 2 Orbiter Finance đã chính thức tuyên bố: “Chúng tôi xin lỗi vì những tổn thất gây ra cho người dùng do tin tặc đăng liên kết trang web lừa đảo giả mạo trên Discord của chúng tôi. Chúng tôi hiện đang nỗ lực thu thập dữ liệu, đánh giá thiệt hại và tích cực xây dựng kế hoạch bồi thường toàn diện. Tính bảo mật của tất cả các giao dịch, dịch vụ và chức năng trên trang web chính thức Orbiter Finance không bị ảnh hưởng theo bất kỳ cách nào và người dùng được khuyến khích thận trọng và kiểm tra cẩn thận trước khi nhấp vào bất kỳ liên kết nào. ”Trước đây đã có thông tin cho rằng Discord chính thức Orbiter Finance đã bị tấn công và giành được quyền quản trị viên, sau đó phát tán một liên kết trang web lừa đảo giả mạo. (liên kết nguồn)

Theo tin tức từ BitouchNews,Theo giám sát của PeckShield, orblter[.]finance là một trang web lừa đảo, không phải trang web chính thức của Orbiter Finance . Trong 4 giờ qua, những kẻ lừa đảo đã đánh cắp khoảng 38,4 ETH từ khoảng 50 nạn nhân, sau đó đổi số ETH này lấy 79.800 USDT.

Theo tin tức từ BitouchNews, Theo báo cáo do công ty bảo mật chuỗi khối Elliptic công bố, người dùng Atomic Wallet đã bị thiệt hại hơn 100 triệu đô la do các cuộc tấn công tin tặc. Elliptic cho biết họ đã theo dõi hơn 5.500 ví bị ảnh hưởng và chỉ ra nhóm hack Lazarus Group của Bắc Triều Tiên là chủ mưu của vụ việc. Đây là vụ trộm tiền điện tử lớn đầu tiên kể từ vụ tấn công trị giá 100 triệu đô la vào Bridge Horizon một năm trước. Trước đó, BitouchNews đã báo cáo rằng tin tặc đang chuyển sang sàn giao dịch tiền điện tử Garantex của Nga để rửa tài sản.

Theo tin tức từ BitouchNews, @fubuloubu, người đóng góp cho ngôn ngữ hợp đồng thông minh Vyper, cho biết về sự cố hack Curve , “Việc tìm ra lỗ hổng có thể mất vài tuần đến vài tháng và có thể do một nhóm hoặc nhóm nhỏ thực hiện. Chúng tôi có thể sớm tìm ra thêm thông tin, nhưng với các nguồn lực đã đầu tư, tôi nghĩ có lý do để nghi ngờ rằng các tin tặc do nhà nước tài trợ có thể đã tham gia. ”@fubuloubu chỉ ra thêm rằng “Hiện tại chỉ có hai trình biên dịch là tối ưu, cơ sở mã của Vyper nhỏ hơn, dễ đọc hơn và có ít thay đổi hơn để phân tích lịch sử của nó, đây có thể là nơi tin tặc bắt đầu, trong khi cơ sở mã của Solidity lớn hơn . Thứ hai, các trình biên dịch không được hiệu đính hoặc kiểm toán như người ta tưởng. Hầu hết các trình biên dịch thực hiện các thay đổi quan trọng và thường xuyên, điều này không tốt cho việc kiểm tra. ”Tất cả điều này chỉ ra một vấn đề cuối cùng: vấn đề khuyến khích, cụ thể là không ai có động cơ tìm ra các lỗi nghiêm trọng trong trình biên dịch, đặc biệt là các phiên bản cũ hơn.Nhưng đây không phải là kết thúc của Vyper hay Curve , chúng ta phải cùng nhau giải quyết các loại vấn đề về hàng hóa công cộng này, cá nhân tôi đã đưa ra một đề xuất sẽ được thực hiện bằng cách thêm một chương trình tiền thưởng do người dùng đồng tài trợ vào giúp cải thiện Vyper. ”