Tin tức
2024-10-09 20:47
Tin tức thị trường: Chính phủ Hoa Kỳ cho biết Bitfinex có thể là “nạn nhân duy nhất” của vụ đánh cắp Bitcoin trong cuộc tấn công hack năm 2016
Theo tin tức từ BitouchNews, Theo tin tức thị trường, chính phủ Hoa Kỳ tuyên bố rằng Bitfinex có thể là "nạn nhân duy nhất" của Bitcoin bị đánh cắp trong cuộc tấn công của hacker năm 2016.
Tin tức
2024-12-23 15:11
Báo cáo: 39% dự án DeFi sống sót thành công sau tin tặc
Theo tin tức từ BitouchNews, Theo DL News, nghiên cứu mới nhất Cozy Finance cho thấy rằng chưa đến 50% dự án DeFi bị hack vẫn tồn tại. Cosy đã điều tra 64 dự án có ít nhất 1 triệu USD tiền gửi của người dùng tại thời điểm xảy ra vụ hack và phát hiện ra rằng 39% dự án, hay 25 dự án, đã tồn tại được.Báo cáo chỉ ra rằng nhiều nhà sáng lập DeFi có thái độ bi quan trước các cuộc tấn công của hacker. Mặc dù họ cố gắng thực hiện các biện pháp bảo mật tốt nhất để ngăn chặn các cuộc tấn công nhưng họ thường tin rằng một khi bị hack, dự án có thể kết thúc. Tuy nhiên, nghiên cứu cho thấy các dự án có nhiều khả năng tồn tại hơn dự kiến.
Tin tức
2023-12-13 11:52
Nhà nghiên cứu Paradigm : Lỗ hổng bảo mật Twitter đã được sửa
Theo tin tức từ BitouchNews, Nhà nghiên cứu Paradigm samczsun đã đăng trên nền tảng xã hội rằng Twitter đã sửa lỗ hổng bảo mật được tiết lộ sáng nay. Tóm tắt kỹ thuật như sau: Phản ánh XSS và bỏ qua CORS/CSP trong tên miền phụ Twitter cho phép người dùng được xác thực cục bộ Thực hiện bất kỳ yêu cầu nào đối với Twitter API.BitouchNews trước đây đã báo cáo rằng nhà nghiên cứu Paradigm samczsun đã phát hiện ra một lỗi nghiêm trọng trên Twitter cho phép tin tặc có toàn quyền truy cập vào tài khoản chỉ bằng cách nhấp vào liên kết. Điều này có nghĩa là tin tặc có thể tweet, retweet, like, block, v.v. nhưng không thể thay đổi mật khẩu của người dùng. Để bảo vệ bảo mật tài khoản, người dùng nên cài đặt trình chặn quảng cáo uBlock Origin để giảm nguy cơ xảy ra các cuộc tấn công như vậy.
Tin tức
2023-07-02 15:51
Slow Mist: Tin tặc đã kiếm được hơn 4,39 triệu đô la tài sản chính thống
Theo tin tức từ BitouchNews, Theo thông tin từ Slow Mist District, Poly Network lại bị hack. Phân tích cho thấy địa chỉ lợi nhuận chính của tin tặc là 0xe0af...a599. Theo phân tích truy xuất nguồn gốc của nhóm MistTrack, phí giao dịch đầu tiên của chuỗi ETH là Tornado Cash: 1 ETH, nguồn phí chuỗi BSC là Kucoin và ChangeNOW và nguồn phí chuỗi Polygon là FixedFloat. Dấu vết của các nền tảng được tin tặc sử dụng bao gồm Kucoin, FixedFloat, ChangeNOW, Tornado Cash, Uniswap, PancakeSwap, OpenOcean, Wing, v.v.Cho đến nay, một số Token bị đánh cắp (sUSD, RFuel, COOK, v.v.) đã bị tin tặc chuyển đổi thành tài sản chính trị giá 1,22 triệu đô la Mỹ thông qua Uniswap và PancakeSwap và số tiền bị đánh cắp còn lại đã được phân phối cho hơn 60 địa chỉ trong nhiều chuỗi. Không có thêm chuyển giao nào được thực hiện và tất cả các địa chỉ của tin tặc đã được nhập vào cơ sở dữ liệu địa chỉ độc hại AML của SlowMist. Lý do cụ thể của vụ tấn công vẫn chưa được phân tích và nhóm bảo mật SlowMist sẽ tiếp tục theo dõi vụ việc này.