BTC $79,186.13 -0.69%
ETH $2,495.36 +0.14%
BNB $740.92 -0.87%
XRP $1.40 -0.71%
SOL $104.15 -1.95%
TRX $0.3338 -0.36%
DOGE $0.0902 +1.25%
ADA $0.2213 +1.50%
BCH $260.62 +1.64%
LINK $12.96 +5.26%
HYPE $85.16 -3.07%
AAVE $132.52 -0.55%
SUI $0.8208 +3.20%
XLM $0.1915 +4.24%
ZEC $1,169.33 -2.79%
BTC $79,186.13 -0.69%
ETH $2,495.36 +0.14%
BNB $740.92 -0.87%
XRP $1.40 -0.71%
SOL $104.15 -1.95%
TRX $0.3338 -0.36%
DOGE $0.0902 +1.25%
ADA $0.2213 +1.50%
BCH $260.62 +1.64%
LINK $12.96 +5.26%
HYPE $85.16 -3.07%
AAVE $132.52 -0.55%
SUI $0.8208 +3.20%
XLM $0.1915 +4.24%
ZEC $1,169.33 -2.79%

ibc

Все
Статьи
Новости

Медленный туман: curl исправил 18 уязвимостей безопасности, рекомендуется как можно скорее обновить curl/libcurl и проверить связанные риски

Сообщение ChainCatcher, главный специалист по информационной безопасности Slow Mist 23pds опубликовал на платформе X, что curl недавно исправил 18 уязвимостей безопасности, касающихся обхода аутентификации, безопасности памяти и проверки хоста, из которых 1 уязвимость libcurl существует уже около 25 лет. Риски не ограничиваются только командной строкой curl, но также широко затрагивают приложения, SDK, контейнеры, прошивки, шлюзы и среды CI/CD, которые зависят от libcurl. Рекомендуется как можно скорее обновить curl/libcurl и проверить, используется ли старая версия libcurl, особенно следует обратить внимание на сценарии mTLS, аутентификации прокси и повторного использования соединений.

Axelar ответила на инцидент с безопасностью: Axelar и IBC не пострадали, уязвимость возникла из-за проблемы "бесконечного чеканки" токенов третьей стороны

Сообщение ChainCatcher, кросс-чейн протокол Axelar Network выпустил заявление по поводу недавних инцидентов безопасности, связанных с Secret Network, в котором говорится, что сообщество неправильно поняло события. Axelar и Протокол Межблокчейнной Связи (IBC) не подвергались атакам или разрушениям, затронутые токены смарт-контрактов не были разработаны, развернуты или поддерживались Axelar, а механизм брандмауэра Axelar также предотвратил дальнейшее распространение влияния на другие цепочки.Сообщается, что использованный контракт является форк-версией, основанной на CW20-ICS20, но разработчики удалили две ключевые проверки безопасности, что привело к возникновению уязвимости "бесконечного чеканки". Из-за удаления изначально предназначенного для предотвращения подобных проблем механизма проверки, этот форк изменил исходную модель доверия контракта, при этом не прошел новую проверку безопасности.Axelar Network объясняет, что любой может развернуть контракт для упаковки кросс-чейн активов через IBC, аналогичные контракты также использовались для упаковки токенов других цепочек в Secret Network. Однако форк-версия Secret в данном инциденте имеет уязвимость из-за удаления ключевых проверок безопасности; этот инцидент не является специфическим логическим дефектом и не является проблемой самого протокола IBC, а представляет собой безопасность, введенную после модификации стороннего контракта.

Публичная цепочка конфиденциальности Namada подверглась хакерской атаке и начала расследование, около 228,5 тысяч монет ATOM были переведены

Сообщение ChainCatcher, что на публичной блокчейн-платформе Namada произошел инцидент с уязвимостью, в настоящее время команда проводит расследование по данному вопросу и уже связалась с заинтересованными сторонами для совместного решения проблемы. Если операторы, стоящие за этой атакой, являются белыми хакерами, мы надеемся, что они свяжутся с командой, чтобы лучше понять ситуацию с уязвимостью и способствовать решению проблемы.Данные на блокчейне показывают, что некоторые активы ATOM, связанные с инцидентом, подозреваются в том, что они были переведены через IBC (протокол межсетевого взаимодействия) на адрес сети Cosmos Hub, и около 228,517 монет ATOM на этом адресе были очищены в течение нескольких часов через переводы IBC и множество операций вывода, в настоящее время на этом адресе осталось лишь небольшое количество средств.

Сеть Axelar подверглась хакерской атаке, украдено около 4,67 миллиона долларов в токенах

Сообщение ChainCatcher, Axelar Network на платформе X заявила, что было обнаружено событие, затрагивающее активы, передаваемые через IBC из Axelar в Secret Network, около 4,67 миллиона долларов в токенах были украдены.Согласно имеющейся информации, проблема ограничивается смарт-контрактом ICS-20 на стороне Secret, который является частью Cosmos IBC соединения между Secret и Axelar, используемого для передачи активов из Axelar в Secret. Аварийный комитет Axelar немедленно отключил соединение Secret и Secret-SNIP после обнаружения этого события. Команда связывается с соответствующими биржами и правоохранительными органами. Это событие ограничивается активами, передаваемыми через IBC из Axelar в Secret. Другие соединения IBC или токены Secret, похоже, не пострадали. Другие интеграции Axelar не пострадали. Основной протокол Axelar не пострадал.Согласно анализу Common Prefix по событию в Secret Network, злоумышленник использовал уязвимость бесконечного чеканки в измененном контракте токена CW20-ICS20 на Secret, украдя около 4,67 миллиона долларов. Злоумышленник создал новую цепочку Cosmos (с единственным валидатором) и отправил свои IBC пакеты, чеканя произвольные упакованные Axelar активы на Secret. Этот контракт не проверял, из какого IBC канала поступают входящие токены. Злоумышленник вышел через мост Axelar. Протокол Axelar не был поврежден и предотвратил распространение инфекции на другие цепочки.

MemeCoin and the decentralized innovation platform MemeCore have completed a token round financing, with investments from Waterdrip Capital, CatcherVC, and IBC Group

ChainCatcher news, focusing on meme coins and decentralized innovation, the blockchain platform MemeCore has completed a token round financing, with participation from Waterdrip Capital, CatcherVC, and IBC Group. This financing marks an important step for MemeCore in building its ecosystem and integrating blockchain technology with meme culture.In addition to investment, MemeCore will also engage in further collaboration with Waterdrip Capital, CatcherVC, and IBC Group to explore potential strategic partnerships. These collaborations may include ecosystem expansion plans, joint development of blockchain infrastructure, and establishing partnerships with the rich portfolio projects of the three institutions. With the professional resources and industry influence of these investment firms, MemeCore aims to enhance the utility of its ecosystem, strengthen market positioning, and drive widespread adoption in the Web3 space.MemeCore CEO Jun stated, "MemeCore is committed to creating a decentralized 'playground' that empowers the meme community and blockchain projects. The support from Waterdrip Capital, CatcherVC, and IBC Group not only recognizes our vision but also provides us with strategic guidance and industry resources to accelerate our growth. We look forward to closely collaborating with our new partners to drive meaningful innovation and create long-term value for our ecosystem."
MemeCoin and the decentralized innovation platform MemeCore have completed a token round financing, with investments from Waterdrip Capital, CatcherVC, and IBC Group

The Bitcoin full-chain lending protocol Blend has completed its seed round financing, led by Mario Nawfal and the IBC Group

ChainCatcher News, Bitcoin full-chain lending protocol Blend recently announced the completion of its seed round financing. This round was led by well-known investor Mario Nawfal and the IBC Group, with participation from the Hackquest Community Fund. The specific amount and valuation have not been disclosed. At the same time, Blend has also been selected for the Open Campus accelerator supported by Animoca Brands and Hackquest, as well as the BTC Studio initiated by Wanwu Island and Waterdrop Capital.It is reported that Blend is a full-chain lending protocol aimed at Bitcoin assets, dedicated to providing efficient liquidity solutions for users by introducing Bitcoin as collateral. Blend plans to first deploy its protocol on public chains such as Arbitrum and Base, and will connect to decentralized Bitcoin asset solutions like dlcBTC, further unlocking the earning potential of Bitcoin and promoting its deep application in the DeFi field.Mario Nawfal is a well-known entrepreneur and investor in the United States. His Twitter Spaces have invited global political and business leaders and renowned investors, including Elon Musk and former Brazilian President Jair Bolsonaro. It is reported that Blend plans to co-host a Twitter Space event with Mario Nawfal to promote its lending protocol to the senior Bitcoin user community in the United States, further expanding Blend's influence in the cryptocurrency community.
app_icon
ChainCatcher Building the Web3 world with innovations.