Theo tin tức từ BitouchNews, BitouchNews Theo tin tức chính thức, 1inch cho biết vào ngày 9 tháng 12 năm 2024, nhóm của họ đã phát hiện ra một lỗ hổng bảo mật và kẻ tấn công đã gian lận để lấy được quyền truy cập vào khóa riêng thuộc về chủ sở hữu hợp đồng thông minh trình phân giải 1inch Labs. Kẻ tấn công đã sử dụng quyền truy cập này để thay đổi cài đặt của hợp đồng và chuyển tiền từ trình phân giải 1inch.Nhóm đã hành động nhanh chóng để giải quyết tình huống này, thu hồi quyền truy cập bị xâm phạm và tăng cường bảo mật giao thức để ngăn sự cố như vậy xảy ra trong tương lai. Vì giao thức 1inch không bị giam giữ nên tiền của người dùng được an toàn. Các ứng dụng và cơ sở hạ tầng 1inch không bị ảnh hưởng và vẫn hoàn toàn an toàn.

Theo tin tức từ BitouchNews, Mạng trí tuệ máy Spectral đã đưa ra một báo cáo sau sự cố cho biết nền tảng Syntax của họ đã bị tấn công vào lỗ hổng bảo mật vào ngày 1 tháng 12. Spectral cho biết họ đã xác định và vá lỗ hổng trong hợp đồng Bonding Curve để ngăn chặn các cuộc tấn công tương tự xảy ra lần nữa trong tương lai. Zellic đã được giao nhiệm vụ kiểm tra hợp đồng cập nhật và sẽ bổ sung mã thông báo SPEC để khôi phục Curve liên kết về trạng thái trước khi tấn công. Phía dự án tuyên bố rằng nền tảng sẽ tiếp tục hoạt động sau khi hoàn thành quá trình kiểm tra.

Theo tin tức từ BitouchNews, Theo giám sát của @CyversAlerts, cơ sở hạ tầng RWA Hệ sinh thái Curio đã bị tấn công, với thiệt hại lên tới 16 triệu USD, liên quan đến các hợp đồng thông minh dựa trên MakerDAO trong hệ sinh thái của nó.Có thông tin cho rằng cuộc tấn công dường như xuất phát từ lỗ hổng logic truy cập quyền. Kẻ tấn công đã khai thác lỗ hổng này và kiếm thêm 1 tỷ GCT. Hiện tại, kẻ tấn công nắm giữ tài sản kỹ thuật số trị giá 39,7 triệu USD.

Theo tin tức từ BitouchNews, Giao thức cho vay DeFi Chính xác Giao thức đã đưa ra bản phân tích về vụ hack ngày 18 tháng 8. Cuộc tấn công được cho là đã gây ra thiệt hại tài chính khoảng 7,6 triệu USD, với 117 tài khoản bị ảnh hưởng. Theo phân tích, nguyên nhân sâu xa của cuộc tấn công là lỗ hổng trong hợp đồng ngoại vi DebtManager, cơ chế xác thực đầu vào được thiết kế không đầy đủ và sơ đồ cấp phép không được kiểm tra do kẻ tấn công tạo điều kiện. Hai kẻ tấn công có liên quan đến vụ việc, kẻ tấn công chính đã lấy trộm 97% tổn thất, trong khi kẻ mạo danh đã lấy trộm 3% tổn thất. Hơn nữa, Chính xác Giao thức đã thông báo rằng họ sẽ hợp tác với ABDK để tiến hành kiểm tra chính thức tất cả các giao thức và hợp đồng ngoại vi được sử dụng trong các ứng dụng web và mong muốn giới thiệu lại các khả năng này vào tháng 9.