Tin tức
2023-07-02 15:51
Slow Mist: Tin tặc đã kiếm được hơn 4,39 triệu đô la tài sản chính thống
Theo tin tức từ BitouchNews, Theo thông tin từ Slow Mist District, Poly Network lại bị hack. Phân tích cho thấy địa chỉ lợi nhuận chính của tin tặc là 0xe0af...a599. Theo phân tích truy xuất nguồn gốc của nhóm MistTrack, phí giao dịch đầu tiên của chuỗi ETH là Tornado Cash: 1 ETH, nguồn phí chuỗi BSC là Kucoin và ChangeNOW và nguồn phí chuỗi Polygon là FixedFloat. Dấu vết của các nền tảng được tin tặc sử dụng bao gồm Kucoin, FixedFloat, ChangeNOW, Tornado Cash, Uniswap, PancakeSwap, OpenOcean, Wing, v.v.Cho đến nay, một số Token bị đánh cắp (sUSD, RFuel, COOK, v.v.) đã bị tin tặc chuyển đổi thành tài sản chính trị giá 1,22 triệu đô la Mỹ thông qua Uniswap và PancakeSwap và số tiền bị đánh cắp còn lại đã được phân phối cho hơn 60 địa chỉ trong nhiều chuỗi. Không có thêm chuyển giao nào được thực hiện và tất cả các địa chỉ của tin tặc đã được nhập vào cơ sở dữ liệu địa chỉ độc hại AML của SlowMist. Lý do cụ thể của vụ tấn công vẫn chưa được phân tích và nhóm bảo mật SlowMist sẽ tiếp tục theo dõi vụ việc này.
Tin tức
2023-10-12 09:37
Gửi Shield: Kẻ tấn công Poly Network đã chuyển 1253,1 ETH sang Tornado Cash
Theo tin tức từ BitouchNews, Theo giám sát của Paidun, những kẻ tấn công trên giao thức tương tác chuỗi chéo Poly Network đã chuyển 1.253,1 ETH (khoảng 2 triệu USD) sang Tornado Cash. Theo báo cáo, vào tháng 7 năm nay, Poly Network đã bị hacker tấn công, hacker đã lợi dụng Poly để phát hành thêm tài sản trên nhiều chuỗi, ảnh hưởng đến hàng chục tài sản.
Tin tức
2023-07-03 06:43
Poly Network: 57 tài sản trên 10 chuỗi khối bị ảnh hưởng bởi các cuộc tấn công của hacker, người dùng nên rút thanh khoản càng sớm càng tốt
Theo tin tức từ BitouchNews,Poly Network, một giao thức có khả năng tương tác xuyên chuỗi, đã tweet rằng các dịch vụ của nó sẽ tiếp tục bị đình chỉ, kêu gọi các chuyên gia an ninh mạng cung cấp trợ giúp chuyên nghiệp. Cuộc tấn công đã khiến 57 tài sản trên 10 blockchain bị ảnh hưởng, bao gồm Ethereum, BNB Chain, Polygon, Avalanche, Fantom, Optimism, Arbitrum, Gonosis, Heco, OKX, v.v.Poly Network tuyên bố rằng họ đã liên lạc với CEX và các cơ quan thực thi pháp luật để tìm kiếm sự giúp đỡ, hy vọng hợp tác với những kẻ tấn công để trả lại tài sản của người dùng và tránh các hậu quả pháp lý có thể xảy ra. Đồng thời, để giảm thiểu rủi ro hơn nữa, Poly Network đã liên hệ với hầu hết các nhóm dự án, thúc giục họ rút thanh khoản khỏi DEX và khuyến nghị người dùng đang nắm giữ tài sản bị ảnh hưởng rút thanh khoản và mở khóa mã thông báo LP của họ càng sớm càng tốt.Được biết, Poly Network đã bị tấn công vào ngày 2 tháng 7 và tin tặc đã đúc hơn 34 tỷ đô la tài sản trên nhiều chuỗi. Giám sát của PeckShield cho thấy những kẻ tấn công đã chuyển hơn 5 triệu đô la tiền điện tử trên Ethereum, BNB Chain và Polygon, bao gồm chuyển 1.500 ETH (khoảng 2,88 triệu đô la) đến địa chỉ 0x23f4 và chuyển 440 ETH (xấp xỉ 2,88 triệu đô la) đến địa chỉ 844.000 đô la địa chỉ 0xc8Ab và 300 ETH (khoảng 575.000 USD) cho địa chỉ 0xfD3E
Tin tức
2023-07-09 19:33
Cuộc họp điều hành lần thứ 165 của các nhà phát triển cốt lõi Ethereum: Thay đổi mã EIP-6466 và 6406 sẽ ảnh hưởng đến ba dự án bao gồm LayerZero , nhưng chúng vẫn có thể được nâng cấp
Theo tin tức từ BitouchNews, Phó chủ tịch nghiên cứu của Galaxy Christine Kim đã đăng một bản tóm tắt về Cuộc họp điều hành các nhà phát triển cốt lõi Ethereum lần thứ 165. Đầu tiên, EIP-6466 và 6406 là những thay đổi mã cập nhật mã hóa dữ liệu trong hai trường tiêu đề khối "transactions_root" và "receipts_root" từ RLP sang SSZ. Phân tích tác động của EIP-6466 và 6406 bởi công ty kiểm toán và bảo mật chuỗi khối Dedaub nhằm xác định tác động của những thay đổi mã này đối với các hợp đồng thông minh được triển khai và sử dụng tích cực trên Ethereum. Phân tích cho thấy bản cập nhật SSZ sẽ ảnh hưởng đến ba dự án chính: LayerZero, zkBridge(cầu nối chuỗi chéo) và Thần giao cách cảm (máy tiên tri).Mặc dù các ứng dụng bị ảnh hưởng, Giám đốc Neville Grech Dedaub cho biết cả ba ứng dụng đều có thể được nâng cấp để phù hợp với các thay đổi về mã được triển khai thông qua EIP 6466 và 6406. Danny Ryan cho biết không cần đưa ra quyết định nào về việc triển khai hoặc thời điểm chuyển đổi từ RLP sang SSZ trong cuộc gọi này và thông tin do nhóm Dedaub chia sẻ sẽ được xem xét trong các cuộc thảo luận trong tương lai.Về thử nghiệm Cancun/Deneb, Parithosh Jayanthi, kỹ sư DevOps tại Ethereum Foundation, cho biết bản nâng cấp đã được khởi chạy vào ngày 30 tháng 6 và mạng thử nghiệm đang được hoàn tất thành công để phát hiện ra một số vấn đề trong quá trình triển khai ứng dụng khách. Khi sự cố của máy khách được giải quyết, sẽ cố gắng gửi các giao dịch blob đến mạng trong một khoảng thời gian dài hơn để xem cách mạng xử lý tải của 3 đốm/khối mục tiêu. Jayanthi nhấn mạnh rằng một trong những vấn đề này đã ảnh hưởng đến tiền gửi ETH đã đặt cược và các nhóm khách hàng của lớp đồng thuận Teku và Prysm nên điều tra thêm. Đại diện nhóm điều hành Geth và Nethermind cũng chia sẻ các vấn đề mà họ đang tích cực vá lỗi để chuẩn bị cho giai đoạn thử nghiệm tiếp theo cho Devnet #7.Về Cờ ghi đè trình tạo, nhà phát triển Teku (CL) Mikhail Kalinin đã hỏi nhóm tài khoản EL liệu họ có sẵn sàng chấp nhận các thay đổi API của công cụ trong bản nâng cấp Cancun hay không. Thay đổi này nhằm mục đích tạo một cờ boolean trong lệnh API “get_payload” sẽ trả về true nếu ứng dụng khách EL của nút trình xác thực Ethereum phát hiện kiểm duyệt.Hơn nữa, EIP-4788 giới thiệu một quá trình biên dịch trước mới, một hoạt động hợp đồng thông minh tiết kiệm chi phí sẽ hiển thị thông tin về CL trên EL để ngăn việc sử dụng quá mức dung lượng lưu trữ thông qua thay đổi mã. Tính năng này sẽ mở khóa nhiều trường hợp sử dụng cho các ứng dụng phi tập trung, chẳng hạn như nhóm đặt cược và giao thức đặt cược lại, sẽ được hưởng lợi từ quyền truy cập tối thiểu hóa độ tin cậy vào trạng thái CL. Nhà nghiên cứu Alex Stokes Ethereum Foundation cho biết thay đổi này sẽ được đưa vào đặc điểm kỹ thuật EIP-4788 cuối cùng để triển khai ở Cancún càng sớm càng tốt.