Beosin: Phân tích các cuộc tấn công vào giao thức chuỗi chéo LI.FI

Beosin: Phân tích các cuộc tấn công vào giao thức chuỗi chéo LI.FI

2024-07-16 22:10:53

Bộ sưu tập

Theo tin tức từ BitouchNews, Theo cảnh báo giám sát của Beosin Alert, giao thức chuỗi chéo LI.FI đã bị tấn công. Nhóm bảo mật Beosin đã phát hiện ra rằng những kẻ tấn công đã khai thác lỗ hổng chèn cuộc gọi của hợp đồng dự án để chuyển tài sản của người dùng được ủy quyền cho hợp đồng. Có một hàm DepositToGasZipERC20 trong hợp đồng dự án LI.FI , hàm này có thể chuyển đổi mã thông báo được chỉ định thành tiền tệ nền tảng và gửi nó vào hợp đồng GasZip. Tuy nhiên, trong mã logic đổi quà, không có hạn chế nào về dữ liệu của cuộc gọi, vì vậy kẻ tấn công có thể sử dụng chức năng này để thực hiện cuộc tấn công chèn cuộc gọi và trích xuất tài sản cho người dùng được ủy quyền theo hợp đồng.

Địa chỉ của kẻ tấn công là: 0x8B3Cb6Bf982798fba233Bca56749e22EEc42DcF3 và hợp đồng bị tấn công là: 0x1231DEB6f5749EF6cE6943a275A1D3E7486F4EaE.

Beosin Trace đang theo dõi số tiền bị đánh cắp.

Tin tức

Cựu chuyên gia điều tra tiền điện tử của FBI Christopher Wong gia nhập TRM Labs với tư cách là điều tra viên toàn cầu

Theo tin tức từ BitouchNews, Theo CoinDesk , Christopher Wong, cựu đặc vụ FBI dẫn đầu cuộc điều tra về vụ hack Bitfinex và cuộc tấn công Axie Infinity, đã gia nhập công ty tình báo blockchain TRM Labs với tư cách là điều tra viên toàn cầu để giúp chống lại các hoạt động tài trợ bất hợp pháp trong không gian tiền điện tử.

Binance ra mắt trang chủ Pro Mode với thiết kế giao diện người dùng mới

Theo tin tức từ BitouchNews, Theo thông báo chính thức, Binance đã ra mắt thiết kế giao diện người dùng mới cho trang chủ ProMode, nơi người dùng có thể tùy chỉnh bố cục trang chủ bằng cách kéo các tiện ích, sử dụng AI để theo dõi thông tin chi tiết về thị trường và cá nhân hóa chế độ xem giao dịch. Bản cập nhật hỗ trợ phân tích tâm lý thị trường theo thời gian thực, theo dõi mã thông báo nóng và giao dịch sao chép, và khả dụng cho Android 2.101.8 và iOS 2.101.4.

Nhà chiến lược: Đồng đô la yếu hơn có thể giúp Bitcoin tăng giá trở lại

Theo tin tức từ BitouchNews, Theo Jinshi, chiến lược gia Joel Kruger của LMAX Group cho biết trong một báo cáo rằng đồng đô la yếu hơn, cùng với khẩu vị rủi ro tăng lên của nhà đầu tư, có thể giúp Bitcoin tăng trở lại.Bitcoin giảm 1,7% do bất ổn thương mại và lo ngại về căng thẳng ở Trung Đông. Chỉ số đô la giảm xuống mức thấp nhất trong ba năm là 97,789. "Đồng đô la yếu nói chung là tốt cho tiền điện tử và khả năng phục hồi tiềm năng của Bitcoin và Ethereum sẽ được hỗ trợ khi các nhà đầu tư quay trở lại với các tài sản rủi ro hơn."

Bitcoin Depot được giao dịch công khai mua lại tài sản của nhà điều hành ATM Bitcoin Pelicoin

Theo tin tức từ BitouchNews, Theo GlobeNewswire, Bitcoin Depot, một công ty công nghệ tài chính và máy ATM Bitcoin được niêm yết trên Nasdaq, đã công bố việc mua lại tài sản của nhà điều hành máy ATM Bitcoin Pelicoin, bao gồm các thiết bị đầu cuối tự phục vụ của công ty tại Louisiana, Mississippi, Tennessee, Alabama và Texas tại Hoa Kỳ. Số tiền mua lại cụ thể vẫn chưa được tiết lộ.Có thông tin cho biết mạng lưới ATM của Pelicoin sẽ được tích hợp hoàn toàn vào nền tảng Bitcoin Depot trong vài tuần tới và tất cả các thiết bị sẽ được chuyển sang thương hiệu Bitcoin Depot.

CUDIS: Đợt airdrop mùa thứ hai sắp diễn ra, tổng số tiền airdrop là 5% tổng nguồn cung token

Theo tin tức từ BitouchNews, Theo tin tức chính thức, dự án DePIN CUDIS cho biết đợt airdrop mùa thứ hai sẽ sớm diễn ra và tổng số tiền airdrop là 5% tổng nguồn cung token. Hoạt động mùa thứ hai sẽ giới thiệu một cơ chế mới để khóa vị trí và nhận phần thưởng.

Bài viết nổi bật

“Những người trung thành với nhà Thanh” đang đổ xô đi phát hành tiền mới. Họ đang cung cấp “thuốc trẻ hóa” hay “lưỡi hái mới”?

Hướng dẫn sinh tồn trong thị trường downtrend: Ba chiến lược kiếm lợi nhuận từ tiền điện tử không phụ thuộc vào điều kiện thị trường

Nói lời tạm biệt với chu kỳ 4 năm. Làm thế nào để tiếp tục kiếm lợi nhuận trong bối cảnh tiền điện tử mới vào năm 2025?

Tìm thêm nội dung

Tin tức 2024-07-23 19:51

LI.FI: Triển khai kế hoạch bồi thường tự nguyện

Theo tin tức từ BitouchNews, Giao thức cầu nối chuỗi chéo LI.FI tuyên bố trên nền tảng X rằng họ đã đưa ra kế hoạch bồi thường tự nguyện. Người dùng nên thận trọng hơn khi nhận email để tránh các cuộc tấn công lừa đảo. Sẽ không có yêu cầu kết nối ví của bạn hoặc bất kỳ liên kết nào trong email của bạn ngoài những liên kết liên quan đến quá trình xác thực.Tin tức trước đó cho thấy LI.FI đã lỗ hơn 10 triệu USD do sơ hở.

Tin tức 2024-07-16 20:04

LI.FI: Sự cố lỗ hổng có thể xảy ra đang được điều tra, chỉ những người dùng thiết lập thủ công ủy quyền không giới hạn mới bị ảnh hưởng

Theo tin tức từ BitouchNews, Twitter chính thức của giao thức LI.FI cho biết họ đang điều tra các lỗ hổng có thể xảy ra. Người dùng được khuyên không nên sử dụng bất kỳ ứng dụng nào do LI.FI cung cấp trong thời điểm hiện tại và thu hồi tất cả các ủy quyền đối với các địa chỉ sau:0x1231deb6f5749ef6ce6943a275a1d3e7486f4eae,0x341e94069f53234fE6DabeF707aD424830525715, p> p> 0xDE1E598b81620773454588B85D6b5D4eEC32573e ,0x24ca98fB6972F5eE05f0dB00595c7f68D9FaFd68.Chỉ những người dùng đã đặt ủy quyền không giới hạn theo cách thủ công mới bị ảnh hưởng.

Tin tức 2024-08-02 09:17

Dữ liệu: Kẻ tấn công LI.FI đã chuyển 807 ETH sang 3 địa chỉ mới, trị giá khoảng 2,5 triệu USD

Theo tin tức từ BitouchNews, Theo giám sát của PeckShield, kẻ tấn công LI.FI đã chuyển 807 ETH đến 3 địa chỉ mới, trị giá khoảng 2,5 triệu USD và gửi lần lượt 1 và 0,1 ETH cho Tornado Cash và eXch để trộn tiền.

Tin tức 2024-07-16 21:29

LI.FI: Phát hiện thêm 4 lỗ hổng bảo mật, tất cả tiền của người dùng tương tác với giao thức LI.FI đều gặp rủi ro

Theo tin tức từ BitouchNews, LI.FI đã ban hành một tài liệu cho biết họ đã phát hiện thêm 4 lỗ hổng bảo mật. Tất cả tiền của người dùng tương tác với giao thức LI.FI hiện đang gặp rủi ro và tất cả người dùng được khuyến khích thu hồi quyền của họ ngay lập tức.