Theo tin tức từ BitouchNews, Loopring X Loopring về các sự cố bảo mật trước đây về Bảo mật và bảo vệ người dùng vẫn là ưu tiên hàng đầu của Loopring.”Hôm qua, có tin tức cho biết một số ví thông minh Loopring đã bị vi phạm bảo mật. Cuộc tấn công khai thác một chiếc ví chỉ có một người giám hộ, cụ thể là người giám hộ Loopring chính thức. Hacker đã bắt đầu quá trình khôi phục, mạo danh chủ sở hữu ví để đặt lại quyền sở hữu và rút tài sản.Cuộc tấn công đã xâm phạm thành công dịch vụ 2FA của Loopring, cho phép hacker mạo danh chủ sở hữu ví và nhận được sự chấp thuận khôi phục từ người giám hộ chính thức. Kẻ tấn công sau đó đã chuyển tài sản ra khỏi ví bị ảnh hưởng.Loopring cho biết họ hiện đang tích cực làm việc với các chuyên gia bảo mật Mist để xác định xem dịch vụ 2FA của họ đã bị xâm phạm như thế nào. Để bảo vệ người dùng, các hoạt động liên quan đến Guardian và 2FA hiện đang bị tạm dừng.Loopring đang hợp tác với các đội thực thi pháp luật và an ninh chuyên nghiệp để truy tìm thủ phạm.

Theo tin tức từ BitouchNews, Giám đốc bảo mật thông tin của SlowMist 23pds đã đưa ra lời nhắc rằng một phần mềm độc hại mới có tên Realst đang tấn công các hệ thống macOS của Apple trên quy mô lớn, bao gồm cả macOS 14 Sonoma mới nhất. Nó được viết bằng ngôn ngữ Rust và nạn nhân có thể đã bị đánh cắp tài sản tiền điện tử và thông tin nhạy cảm như mật khẩu sau khi bị tấn công. Tất cả người dùng macOS được khuyên thực hiện các biện pháp bảo mật cần thiết để bảo vệ thông tin nhạy cảm và tài sản mã hóa của họ khỏi bị đánh cắp.

Theo tin tức từ BitouchNews, Slow Mist đã đưa ra cảnh báo bảo mật cho biết những kẻ lừa đảo đang thao túng các liên kết RPC để hiển thị số dư USDT giả bằng cách sửa đổi ác ý các liên kết nút RPC nhằm đánh cắp tài sản, đánh lừa người dùng rằng họ đã nhận được khoản thanh toán. Phần xảo quyệt của loại lừa đảo này là khai thác điểm yếu tâm lý của người dùng. Người dùng thường chỉ tập trung vào việc tiền đã đến mà bỏ qua những rủi ro tiềm ẩn. Những kẻ lừa đảo lợi dụng sự tin tưởng và giám sát này, sử dụng các chiến thuật đáng tin cậy như chuyển số tiền nhỏ để lừa gạt người dùng.Do đó, nhóm bảo mật SlowMist khuyến nghị người dùng nên cảnh giác trong quá trình giao dịch, nâng cao nhận thức về việc tự bảo vệ bản thân và luôn nghi ngờ người khác để tránh tổn thất tài chính.

Theo tin tức từ BitouchNews, Slowmist công bố "Báo cáo thường niên về an ninh chuỗi khối và chống rửa tiền năm 2024". Tổng cộng có 410 sự cố bảo mật xảy ra vào năm 2024, gây thiệt hại lên tới 2,013 tỷ USD. Để so sánh, có tổng cộng 464 sự cố bảo mật xảy ra vào năm 2023, với thiệt hại khoảng 2,486 tỷ USD, giảm 19,02% so với cùng kỳ năm ngoái. Xét về đường đi của dự án, DeFi vẫn là lĩnh vực hứng chịu nhiều cuộc tấn công thường xuyên nhất. Có tổng cộng 339 sự cố bảo mật DeFi vào năm 2024, chiếm 82,68% tổng số sự cố bảo mật, gây thiệt hại lên tới 1,029 tỷ USD. Để so sánh, tổng cộng 282 sự cố bảo mật DeFi đã xảy ra vào năm 2023, với thiệt hại khoảng 773 triệu USD, tăng 33,12% so với cùng kỳ năm ngoái. Từ góc độ hệ sinh thái, Ethereum chịu tổn thất cao nhất, đạt 465 triệu USD. Tiếp theo là BSC, đạt 87,35 triệu USD. Xét về nguyên nhân sự cố, sự cố bảo mật do lỗ hổng hợp đồng là phổ biến nhất, với tổng số 99 sự cố xảy ra, dẫn đến thiệt hại khoảng 214 triệu USD. Thứ hai, có những sự cố bảo mật do hack tài khoản. Với sự hỗ trợ của các đối tác của InMist Intelligence Network, SlowMist đã hỗ trợ khách hàng, đối tác và tin tặc công khai vào năm 2024, với hơn 112 triệu USD tiền bị đóng băng.