Theo tin tức từ BitouchNews, Cơ quan bảo mật OpenZeppelin đã tweet rằng lỗ hổng bảo mật hợp đồng Thirdweb vẫn chưa bị khai thác. Lỗ hổng này liên quan đến sự cố tích hợp trong một chế độ cụ thể và không liên quan gì đến việc triển khai có trong thư viện hợp đồng OpenZeppelin . OpenZeppelin vẫn sẽ dẫn đầu trong việc đánh giá và cung cấp các chiến lược giảm thiểu cho những người bị ảnh hưởng trong cộng đồng và sẽ tiết lộ lỗ hổng khi thích hợp.Dành cho người dùng Thirdweb , nhóm đã phát triển một công cụ để kiểm tra xem các hợp đồng được tạo thông qua nền tảng của nó có bị ảnh hưởng hay không và thực hiện di chuyển: thirdweb "> https: thirdweb.com .

Theo tin tức từ BitouchNews, Nền tảng chống gian lận Web3 Scam Sniffer tuyên bố rằng 515 token trên mạng chính dường như bị ảnh hưởng bởi các lỗ hổng liên quan đến Thirdweb và 3 trong số đó đã bị tấn công, những kẻ tấn công thu được lợi nhuận khoảng 218.000 USD.

Theo tin tức từ BitouchNews, Giám đốc An ninh Thông tin Slow Mist 23pds đã nêu X Tổ chức APT của Triều Tiên Lazarus đã nhắm mục tiêu vào ngành công nghiệp tiền kỹ thuật số, chủ yếu nhắm mục tiêu vào các ngành liên quan đến tiền điện tử/tài chính. Tuy nhiên, cuộc tấn công này là lần đầu tiên Triều Tiên phát hiện ra ngoài tổ chức Lazarus, còn có các tổ chức khác nhắm mục tiêu vào ngành công nghiệp tiền điện tử. Trong cuộc tấn công này, Konni đã lợi dụng lỗ hổng WinRAR (CVE-2023-38831) được Group-IB tiết lộ gần đây. Đây cũng là lần đầu tiên một tổ chức APT bị phát hiện sử dụng lỗ hổng này để tấn công. Stake đã bị tấn công gần đây, coinex và những công ty khác cũng bị tấn công, điều này chứng tỏ đầy đủ rằng tin tặc Triều Tiên đang tấn công các nền tảng giao dịch tiền điện tử trên quy mô lớn và người dùng nên cảnh giác hơn.

Theo tin tức từ BitouchNews, Giải pháp chống lừa đảo Web3 Scam Sniffer được đăng X