Slow Mist: 10 sự cố bảo mật đã xảy ra trong lĩnh vực Web3 vào tuần trước và số vụ tấn công chiếm quyền điều khiển DNS và tấn công hack Discord ngày càng tăng

Slow Mist: 10 sự cố bảo mật đã xảy ra trong lĩnh vực Web3 vào tuần trước và số vụ tấn công chiếm quyền điều khiển DNS và tấn công hack Discord ngày càng tăng

2023-10-09 08:48:07

Bộ sưu tập

Theo tin tức từ BitouchNews, Theo thống kê kho lưu trữ đen của Mannu Blockchain, từ ngày 1 tháng 10 đến ngày 7 tháng 10 năm 2023, đã xảy ra 10 sự cố bảo mật, bao gồm các cuộc tấn công chiếm quyền điều khiển DNS và tấn công hack Discord. Các sự cố cụ thể như sau: 1. Galxe(2023-10-06): Có được quyền truy cập trái phép thông qua việc chiếm quyền điều khiển DNS, dẫn đến việc chiếm dụng tiền của 1.120 người dùng và gây thất thoát khoảng 270.000 USD; 2. MCT (2023-10-06) ): miền DNS việc chiếm quyền điều khiển cho phép tải các khóa riêng tư lên các miền lừa đảo, khuyến nghị các biện pháp phòng ngừa, tổn thất không xác định;3. Mã thông báo CommEx giả (2023-10-06): Loại bỏ tính thanh khoản lớn trong hoạt động kéo thảm, Người triển khai đã rút khoảng 154.000 USD; 4.friend.tech ( 2023-10-05): Bốn người dùng phải đối mặt với các cuộc tấn công hoán đổi thẻ SIM, dẫn đến thiệt hại đáng kể khoảng 385.000 USD; 5.Stars Arena(2023-10-05): Một lỗ hổng bảo mật lớn đã xảy ra trong hợp đồng thông minh, dẫn đến hành vi trộm cắp 6. DePay(2023-10-05): Nền tảng phải đối mặt với một cuộc tấn công cho vay nhanh, dẫn đến một vụ trộm tương đối nhỏ và mất 827 Metropolis la Mỹ; Thế giới (2023-10-05): Máy chủ Discord bị hack, thiệt hại chưa rõ, 8. GEMIE(2023-10-02): Máy chủ Discord bị hack khiến liên kết lừa đảo bị chia sẻ, người dùng được khuyến cáo không nên tương tác và tổn thất không xác định.Mô tả;9.VendX (2023-10-02): Một trường hợp khác của máy chủ Discord bị xâm phạm, với tổn thất không xác định;10. Mã thông báo EigenLayer giả (2023-10-01): Một trò lừa đảo thoát với các token giả để triển khai Nhà điều hành đã mang lại lợi nhuận khổng lồ và thua lỗ khoảng 300.000 USD.

Chiếm quyền điều khiển DNS Hacker bất hòa sương mù chậm

Tin tức

Tuần này, lượng nắm giữ của CME tăng 3,96%

Theo tin tức từ BitouchNews, theo giám sát dữ liệu AICoin: Theo báo cáo hàng tuần về lượng tiền điện tử nắm giữ do CME công bố, lượng BTC nắm giữ là 28.202, tăng 3,96% so với tháng trước; Tổng số ETH nắm giữ là 15.457, tăng 7,80% so với tháng trước.

Các giao dịch khối lượng lớn của BTC cho thấy xu hướng chính và các điểm chính của xu hướng ngắn hạn xuất hiện

Theo tin tức từ BitouchNews, theo giám sát dữ liệu AICoin: Trong 12 giờ qua, tổng giá trị giao dịch của các lệnh mua trên thị trường lớn là 65,89 triệu đô la và các lệnh bán là 51,66 triệu đô la, với dòng tiền chảy vào ròng là 14,23 triệu đô la, cho thấy các quỹ chính có mong muốn mạnh mẽ để mua vào. Tuy nhiên, hai lệnh bán lớn liên tiếp đã xuất hiện trong Qi Zhou 1 giờ gần nhất, với tổng giá trị bán tháo là 3,57 triệu đô la, cho thấy áp lực thị trường ngắn hạn đang tích tụ. Biểu đồ K-line hiện tại cho thấy sự kết hợp giữa sự phân nhánh ở đỉnh và sự nhấn chìm giảm giá, chồng lên tín hiệu giao cắt tử thần KDJ, điều này càng xác minh thêm rủi ro điều chỉnh ngụ ý bởi các lệnh bán lớn. Mặc dù giá vẫn cao hơn đường trung bình động EMA24/52, đà tăng có thể sắp kết thúc. Hãy là người đầu tiên mở tư cách thành viên, theo dõi các xu hướng chính theo thời gian thực, nắm bắt mọi giao dịch lớn trên 500.000 đô la và không bỏ lỡ bất kỳ tín hiệu mua và bán quan trọng nào! Dữ liệu được lấy từ thành viên PRO[BTC/USDT Binance 1 giờ] K-line, chỉ mang tính chất tham khảo và không cấu thành bất kỳ lời khuyên đầu tư nào.

BSV di chuyển, tăng 48,09% trong 24 giờ

Theo tin tức từ BitouchNews, theo giám sát dữ liệu AICoin: OKX-BSV hiện có giá là 44,84 đô la, tăng 48,09% trong 24 giờ. Khối lượng giao dịch trong 24 giờ là 300 triệu đô la Mỹ, tăng 1397,58%, chỉ mang tính chất tham khảo.

Chủ tịch SEC Hoa Kỳ: Sẽ tập trung vào việc xử lý theo quy định đối với tài sản kỹ thuật số và công nghệ sổ cái phân tán

Theo tin tức từ BitouchNews,Paul Atkins, chủ tịch mới của Ủy ban Chứng khoán và Giao dịch Hoa Kỳ (SEC), phát biểu tại cuộc họp bàn tròn về tiền điện tử lần thứ ba: "Đây là ngày thứ tư tôi làm việc tại ủy ban. Tôi mong muốn giải quyết các vấn đề tồn tại lâu nay trong lĩnh vực blockchain, chẳng hạn như cách xử lý theo quy định đối với tài sản kỹ thuật số và công nghệ sổ cái phân tán, đồng thời làm việc với các đồng nghiệp và nhân viên của mình, đồng thời tìm kiếm ý kiến từ bên ngoài. Đây là một công việc rất quan trọng vì các doanh nhân trên khắp Hoa Kỳ đang sử dụng công nghệ blockchain để hiện đại hóa hệ thống tài chính. Tôi mong muốn sự đổi mới của thị trường này sẽ mang lại những lợi ích to lớn về hiệu quả, giảm chi phí, minh bạch và giảm thiểu rủi ro."

Chủ tịch SEC Hoa Kỳ: Cuộc họp bàn tròn hôm nay tập trung vào việc sửa đổi các quy tắc hiện hành hoặc phát triển khuôn khổ môi giới tài sản tiền điện tử mới

Theo tin tức từ BitouchNews, “Cuộc thảo luận hôm nay tập trung vào những thách thức mà những người đăng ký SEC phải đối mặt khi cố gắng lưu ký an toàn tài sản tiền điện tử cho khách hàng của họ theo luật chứng khoán liên bang”, Paul Atkins, chủ tịch mới của Ủy ban Chứng khoán và Giao dịch Hoa Kỳ (SEC), cho biết tại bàn tròn tiền điện tử lần thứ ba.Sửa đổi các quy tắc lưu ký theo Đạo luật Giao dịch Chứng khoán, Đạo luật Cố vấn Đầu tư hoặc Đạo luật Công ty Đầu tư để phù hợp với tài sản tiền điện tử là một hoạt động môi giới đặc biệt. Liệu chế độ như vậy có khả thi đối với những người tham gia thị trường hay cần có một khuôn khổ môi giới - đại lý tài sản tiền điện tử mới?”

Bài viết nổi bật

“Những người trung thành với nhà Thanh” đang đổ xô đi phát hành tiền mới. Họ đang cung cấp “thuốc trẻ hóa” hay “lưỡi hái mới”?

Hướng dẫn sinh tồn trong thị trường downtrend: Ba chiến lược kiếm lợi nhuận từ tiền điện tử không phụ thuộc vào điều kiện thị trường

Nói lời tạm biệt với chu kỳ 4 năm. Làm thế nào để tiếp tục kiếm lợi nhuận trong bối cảnh tiền điện tử mới vào năm 2025?

Tìm thêm nội dung

Tin tức 2023-04-18 21:42

Slow Mist: Không có bằng chứng trực tiếp nào cho thấy MetaMask bị rò rỉ trên quy mô lớn

Theo tin tức từ BitouchNews,Theo SlowMist Intelligence, @tayvano_, một thành viên của nhóm bảo mật MetaMask, đã nhắc nhở trên Twitter hôm nay rằng một số lượng lớn vụ rò rỉ khóa riêng tư của ví có thể xảy ra từ năm 2014 đến năm 2022, dẫn đến việc hơn 5.000 ETH bị đánh cắp . Nhóm bảo mật SlowMist đã theo dõi và tìm thấy, nhưng không có dấu hiệu hoặc bằng chứng nào cho thấy nó thuộc về một ví hoặc nền tảng nhất định và không có cái gọi là "rò rỉ ví MetaMask quy mô lớn".Ngoài ra, các bản cập nhật bảo mật iOS và macOS được nhóm bảo mật SlowMist nhắc nhở trên Twitter hôm nay không liên quan gì đến các sự cố nêu trên và là những lời nhắc bảo mật thông thường.

Tin tức 2024-01-04 19:09

Slow Mist: 464 sự cố bảo mật xảy ra vào năm 2023, gây thiệt hại hơn 2,4 tỷ USD

Theo tin tức từ BitouchNews, Năm 2023, SlowMist công bố báo cáo về blockchain và chống rửa tiền, báo cáo cho thấy có tổng cộng 464 sự cố bảo mật xảy ra trong năm đó, gây thiệt hại lên tới 2,486 tỷ đô la Mỹ, giảm 34,31% so với năm 2022 ( 303 sự cố xảy ra vào năm 2022, thiệt hại khoảng 3,777 tỷ USD).Trong số đó, DeFi là lĩnh vực bị tấn công nhiều nhất trong lĩnh vực bảo mật blockchain, với 282 sự cố bảo mật xảy ra, chiếm 60,77% tổng số sự cố, tuy nhiên mức thiệt hại giảm xuống còn 773 triệu USD, cao hơn 20,75% so với 183 sự cố trong Năm 2022. Khoản lỗ 100 triệu USD giảm 62,73%.Ngoài ra, tổng cộng 117 sự cố RUG đã xảy ra vào năm 2023, với thiệt hại vượt quá 83 triệu USD. Hệ sinh thái Base bị ảnh hưởng nặng nề nhất, mất 32,5 triệu USD do sự cố RUG, tiếp theo là BSC, mất 23,05 triệu USD.Điều đáng chú ý là khoảng 324.000 nạn nhân đã bị đánh cắp ví vào giữa năm 2023, với số tiền bị đánh cắp lên tới 295 triệu USD.

Tin tức 2024-11-25 19:45

Yu Xian: Hơn 1.000 nạn nhân đã gửi thông tin biểu mẫu bị đánh cắp DEXX cho SlowMist

Theo tin tức từ BitouchNews, Yu Xian, người sáng lập Slow Mist, đã đăng trên mạng xã hội: "Có hơn 1.000 nạn nhân đã trực tiếp gửi thông tin biểu mẫu DEXX bị đánh cắp của họ cho chúng tôi và cũng có nhiều nạn nhân đã được liên hệ qua nhiều kênh khác nhau và chúng tôi nhóm bảo mật. Các tổn thất từ lớn đến nhỏ. Các số liệu thống kê chung đã được tiết lộ trước đó, nhưng vẫn còn nhiều số liệu chưa được gửi. Chúng tôi đang tiếp tục tiến hành nhiều phân tích chéo phức tạp khác nhau với các quan chức và đối tác của DEXX để tránh những kết quả dương tính giả. hy vọng thu thập được dữ liệu toàn diện nhất có thể. Đây là một công việc phức tạp.Chúng tôi biết mọi người đều lo lắng, ngoại trừ DEXX Ngoài việc quan chức gọi cảnh sát và lập hồ sơ, một số nạn nhân cũng đã gọi cảnh sát và lập hồ sơ. Với tư cách là một công ty bảo mật, SlowMist có nghĩa vụ hợp tác với cơ quan thực thi pháp luật và nội dung của các hành động thực thi pháp luật sẽ không được tiết lộ trừ khi được phép. ”

Tin tức 2023-08-20 09:33

Slow Mist: Nhân viên bảo mật phát hiện ra lỗ hổng mới trong iOS 16, khuyên những người sử dụng tiền điện tử không nên sử dụng thiết bị đã bẻ khóa

Theo tin tức từ BitouchNews, Giám đốc an ninh thông tin của SlowMist 23pds đã tweet rằng các nhà nghiên cứu an ninh mạng đã phát hiện ra một kỹ thuật duy trì sau khai thác mới trong iOS 16: Các thiết bị của Apple có thể được truy cập một cách im lặng ngay cả khi chúng ngoại tuyến.Kẻ tấn công lừa nạn nhân nghĩ rằng chế độ máy bay trên thiết bị của họ đang hoạt động, trong khi thực tế kẻ tấn công đã khai thác thành công thiết bị và cấy một chế độ máy bay nhân tạo giả để chỉnh sửa giao diện người dùng để hiển thị biểu tượng chế độ máy bay và ngắt kết nối Internet của tất cả các ứng dụng ngoại trừ ứng dụng của kẻ tấn công. Phương thức tấn công này sẽ tạo cho người dùng ảo tưởng rằng "chế độ máy bay" đã được bật, nhưng trên thực tế, những kẻ tấn công có thể lặng lẽ kết nối với mạng di động để tìm các ứng dụng độc hại, chiếm quyền điều khiển và nhận dữ liệu liên quan để giành quyền kiểm soát thiết bị một cách im lặng.Lỗ hổng này chỉ có trên các thiết bị bị khai thác hoặc đã bẻ khóa. Nhắc nhở các học viên tiền điện tử không sử dụng các thiết bị đã bẻ khóa để thuận tiện.