BTC $79,071.19 -0.56%
ETH $2,484.52 +0.35%
BNB $741.66 -0.20%
XRP $1.39 -0.92%
SOL $104.42 -0.94%
TRX $0.3343 -0.22%
DOGE $0.0898 +1.63%
ADA $0.2201 +1.30%
BCH $260.56 +2.34%
LINK $12.97 +6.69%
HYPE $86.23 -3.18%
AAVE $132.36 -1.10%
SUI $0.8226 +4.55%
XLM $0.1906 +4.07%
ZEC $1,162.44 +0.11%
BTC $79,071.19 -0.56%
ETH $2,484.52 +0.35%
BNB $741.66 -0.20%
XRP $1.39 -0.92%
SOL $104.42 -0.94%
TRX $0.3343 -0.22%
DOGE $0.0898 +1.63%
ADA $0.2201 +1.30%
BCH $260.56 +2.34%
LINK $12.97 +6.69%
HYPE $86.23 -3.18%
AAVE $132.36 -1.10%
SUI $0.8226 +4.55%
XLM $0.1906 +4.07%
ZEC $1,162.44 +0.11%

box

Все
Статьи
Новости

The Sandbox планирует компенсацию в размере 1:1, уязвимость моста привела к краже около 700 тысяч долларов США SAND

Сообщение ChainCatcher, игровая платформа на блокчейне The Sandbox заявила, что пользователям, которые держали мостовую версию SAND на Base или BNB Smart Chain до атаки на уязвимость моста, будет выплачено 1:1, компенсация будет производиться с использованием версии SAND на Ethereum из казны проекта, и токены не будут эмитироваться дополнительно. Эта атака привела к краже около 14,744 миллиона SAND из казны Ethereum, стоимостью около 700 тысяч долларов.Процесс подачи заявок ожидается в течение двух недель, продолжительность составит две недели; две централизованные биржи, которые держат более 72% баланса, соответствующего условиям компенсации, напрямую выплатят компенсацию пострадавшим клиентам. The Sandbox заявила, что злоумышленники использовали уязвимость в конфигурации SAND в контрактах на Base и BNB Chain, став единственным валидатором сообщений моста и создавая токены без резервов. На двух сетях было выпущено более 339 триллионов токенов SAND без резервов, но они были изолированы и не могут быть обменены или переведены между цепями; SAND на Ethereum и Polygon не пострадали, поврежденные контракты моста будут навсегда отключены.

The Sandbox: будет осуществлять компенсацию на основе снимка цепи до атаки, ожидается, что процесс подачи заявок на компенсацию откроется в течение двух недель

Сообщение ChainCatcher, The Sandbox выпустил обновление о событии атаки на кросс-цепной мост SAND, в котором говорится, что злоумышленник изменил механизм проверки и подделал сообщения о кросс-цепных депозитах для создания не обеспеченного SAND. В результате этого инцидента было выведено около 14,742,300 SAND на сумму около 697,000 долларов США. Кроме того, часть не обеспеченного SAND была продана на рынке, что привело к общему экономическому воздействию около 1,497,000 долларов США, из которых злоумышленник фактически получил около 987,000 долларов США.The Sandbox заявляет, что атака не повлияла на поставки SAND на Ethereum и Polygon, общий объем SAND на Ethereum остается неизменным на уровне 3 миллиардов монет, также не было украдено никаких прав суперадминистратора. Атака произошла из-за уязвимости, вызванной сочетанием универсальной функции вызова в токен-контракте и дизайном прав мостов. В настоящее время соответствующие адреса были помечены, и начато сотрудничество с биржами, безопасными учреждениями и командой LayerZero.В отношении пострадавших пользователей The Sandbox обещает компенсировать владельцам законных мостовых SAND на кошельках 1:1 SAND на Ethereum, согласно снимку цепи до атаки. Процесс подачи заявок на компенсацию ожидается в течение двух недель и продлится две недели.

The Sandbox: будет компенсировать законным владельцам 1:1 средства из казны за инцидент с уязвимостью

Сообщение ChainCatcher, The Sandbox опубликовал отчет о анализе инцидента с уязвимостью от 22 августа. В отчете говорится, что злоумышленники использовали уязвимость в контрактах, связанных с кросс-цепочными конфигурациями на Base и BNB Smart Chain (BSC), чтобы украсть 14,742,341.84 SAND из хранилища Ethereum, что составляет около 0.5% от максимального объема поставки, с оценочным экономическим воздействием около 1,496,800 долларов США, из которых около 987,000 долларов США были фактически перехвачены злоумышленниками. Основная сеть Ethereum и сеть Polygon не пострадали.До дальнейшего уведомления не покупайте и не отправляйте SAND на Base или BNB Smart Chain. Контракты, развернутые на Base и BNB Smart Chain, были навсегда отключены и не будут повторно открыты. The Sandbox сообщил, что команда сообщила адрес кошелька злоумышленника компании по анализу блокчейнов TRM Labs и Chainalysis и напрямую общается с соответствующими биржами.The Sandbox также объявил о программе компенсации, которая будет компенсировать кошельки, законно владеющие кросс-цепочным SAND на Base или BSC до инцидента, в соотношении 1:1 в виде SAND на Ethereum. Средства для компенсации будут поступать из казны The Sandbox, новые токены не будут выпущены, а процесс подачи заявок откроется в течение следующих двух недель и будет открыт в течение двух недель.

The Sandbox подтвердил уязвимость кросс-цепного моста SAND: сети Base и BSC пострадали, кросс-цепные функции приостановлены

Сообщение ChainCatcher, The Sandbox официально заявляет, что команда подтвердила и полностью контролирует недавний инцидент с уязвимостью SAND кросс-чейн моста, затрагивающий сети Base и BNB Smart Chain (BSC).Официальные лица утверждают, что масштаб этого инцидента ограничен, количество затронутых токенов составляет менее 0,01% от общего предложения SAND. SAND на Ethereum и Polygon не пострадал, кошельки пользователей не были взломаны, пользователям, держащим токены, и поставщикам ликвидности не требуется предпринимать никаких действий.По имеющимся данным, злоумышленники с помощью уязвимости создали незастрахованные SAND токены в сетях Base и BSC. В настоящее время The Sandbox отключил кросс-чейн функции SAND для двух сетей, SAND на Base и BSC был изолирован и временно не может быть переведен или обменян.The Sandbox напоминает пользователям, не покупать, не продавать и не торговать SAND в сетях Base и BSC, так как ликвидность в этих сетях была затронута.Команда сообщает, что завершила снимок состояния до инцидента и разрабатывает план компенсации для пользователей затронутых ликвидностных пулов (LP), одновременно продолжая расследование масштабов уязвимости, в дальнейшем будет опубликован полный отчет о событии и технический анализ.

BitBox: AI обнаружил серьезную уязвимость в своем программном обеспечении и выпустил обновление для исправления

Сообщение ChainCatcher, по данным Decrypt, швейцарский производитель аппаратных кошельков BitBox обнаружил два серьезных уязвимости в прошивке и одну проблему с загрузчиком в ходе внутреннего аудита ИИ и выпустил обновление безопасности Dixence. Для эксплуатации уязвимостей необходимо сочетание фишинговой атаки и разблокировки пользователем поддельного устройства, однако BitBox заявляет, что средства пользователей не были украдены, а мнемонические фразы не подвергались угрозе.Уязвимость загрузчика затрагивает старую модель BitBox02, злоумышленники могут загрузить вредоносную прошивку для кражи активов, эта проблема была частично исправлена в обновлении Oeschinen в июле; вторая серьезная уязвимость затрагивает этап инициализации устройств версии Multi, что может позволить выполнение произвольного кода; третья проблема касается функции тихих платежей, которая не может напрямую украсть средства, но может заблокировать капитал. Новая версия Nova не затронута. BitBox предупреждает пользователей старой прошивки о необходимости как можно скорее установить обновление, в настоящее время нет сообщений о потерях средств пользователей.

MoonPay запустила инструмент оплаты AI PayBox, который поддерживает прямые платежи через ChatGPT и Claude

Сообщение ChainCatcher, согласно The Block, MoonPay запустила инструмент AI для платежей PayBox, который позволяет пользователям интегрировать его с ChatGPT или Claude, чтобы AI-ассистент мог напрямую готовить платежные транзакции, такие как бронирование авиабилетов, ресторанов или онлайн-покупок. Пользователи могут выбрать, чтобы каждую транзакцию необходимо было одобрять с помощью ключа доступа, или установить лимит, после чего AI сможет выполнять транзакции самостоятельно.PayBox интегрирует криптокошельки и платежные карты, поддерживает выполнение транзакций по стандарту платежей x402 для кросс-цепочки, первоначально поддерживая Solana и совместимые с EVM цепи, включая Ethereum, Hyperliquid, Tempo, Base, Robinhood Chain, Arbitrum и Polygon. В течение следующего месяца будут добавлены дополнительные платформы AI и функции DeFi, такие как обмен токенов, торговля бессрочными контрактами и другие.MoonPay заявляет, что приватные ключи кошелька защищены с помощью многопартийных вычислений (MPC) и защищенной среды выполнения (TEE), и ни одна сторона (включая MoonPay или самого AI-ассистента) не может самостоятельно получить полный приватный ключ или подписать транзакцию; информация о платежной карте обрабатывается и хранится, AI-умный агент может завершить покупку, не имея доступа к деталям основной карты; эта система построена на основе инфраструктуры управления ключами Sodot, приобретенной MoonPay ранее в этом году.

first_img Microsoft уволит 4800 человек, Xbox возьмет на себя сокращение примерно 3200 рабочих мест

Сообщение ChainCatcher, Microsoft объявила о сокращении 4800 рабочих мест, что составляет около 2,1% от общего числа сотрудников по всему миру. Игровой отдел Xbox пострадал в первую очередь, 6 июля было сокращено 1600 человек, ожидается, что в текущем финансовом году будет сокращено еще 1600, в общей сложности около 3200 рабочих мест. Генеральный директор Xbox Asha Sharma, назначенная в феврале этого года, признала сотрудникам, что бизнес в настоящее время не здоров, заявив, что рентабельность Xbox в три-десять раз ниже, чем у аналогичных платформ и издательских бизнесов, а рост затрат на компоненты консолей усугубил давление конкуренции с Sony PlayStation и Nintendo Switch.Microsoft также планирует избавиться от четырех ранее приобретенных студий, при этом Compulsion Games и Double Fine будут работать независимо, а Ninja Theory и Undead Labs будут переданы новому владельцу, частично откатившись от игрового ландшафта, созданного в результате приобретения Activision Blizzard за 69 миллиардов долларов три года назад. Главный директор по персоналу Эми Коулман заявила, что компания в апреле запустила программу выкупа, и более трети соответствующих сотрудников согласились. Акции Microsoft упали примерно на 19% за последние шесть месяцев.

NovaBox наградный пул подвергся атаке, хакеры использовали уязвимость механизма распределения для кражи 56.73 ETH

Сообщение ChainCatcher, по данным Bits.media, пул вознаграждений платформы NovaBox был атакован хакерами 9 июня на Ethereum, в результате чего было потеряно около 56.73 ETH, более 130 пользователей депозитов пострадали. Атакующие исчерпали средства в пуле всего одной транзакцией, уменьшив сумму с 65.11 ETH до 0.09 ETH, что составляет около 99.86%.Безопасная компания F12 заявила, что этот инцидент не связан с уязвимостью смарт-контракта, а является следствием недостатков в механизме распределения вознаграждений. Атакующие взяли в долг 427.5 WETH через Aave V3, воспользовавшись уязвимостью механизма NovaBox, который сначала выплачивает дивиденды, а затем обновляет баланс при внесении и снятии средств пользователями. Хакеры сначала внесли небольшое количество токенов NOVA, чтобы инициировать расчет дивидендов, затем внесли большое количество ETH, что значительно увеличило фактическую долю, но поскольку система не обновила баланс вовремя, дивиденды рассчитывались по предыдущей небольшой доле, а выплачивались по новой большой доле, что привело к образованию "призрачных дивидендов" на сумму около 145.82 ETH и исчерпало пул вознаграждений.

Tria launches Season 3 event, introducing points and blind box unlocking mechanism

The new cryptocurrency bank and non-custodial financial application Tria officially announced the launch of Season 3 activities, introducing a brand new framework for earning points and unlocking rewards for users. Users can earn Tria points through card spending, futures trading, referring friends, and first-time product interactions. Accumulating points to reach specific thresholds will unlock blind boxes ranging from entry-level to legendary and even hidden infinite levels, and the unlocking process will not consume existing points. All blind boxes will be opened at the end of each month starting from August 31, with rewards including cash back, travel points, ecosystem rewards, and exclusive Tria equity lottery qualifications for higher tiers.In addition, this season has simultaneously upgraded the referral and cash back system. Referral levels will strictly promote between bronze, silver, and gold based on the number of active users invited; the credit card cash back mechanism has clarified the monthly limit, and spending beyond the limit can still earn cash back at the base rate. The platform is currently offering a limited-time free virtual card service. The official revealed that Tria plans to gradually launch new functional modules during Season 3, including Tria Travel (travel and real-life experiences), trading competitions, trader VIP badges, and fiat currency withdrawal and recharge.
app_icon
ChainCatcher Building the Web3 world with innovations.