整理：ChainCatcher

Thông tin quan trọng:

JaredFromSubway MEV robot bị tấn công, thiệt hại 7,5 triệu USD

Secret Network thiệt hại 4,67 triệu USD do lỗ hổng chuỗi chéo, hành vi tấn công không bị phát hiện trong bảy ngày

Michael Saylor lại phát hành thông tin về Bitcoin Tracker, có thể công bố dữ liệu tăng cường vào tuần tới

Những sự kiện quan trọng đã xảy ra trong 24 giờ qua?

JaredFromSubway MEV robot bị tấn công, thiệt hại 7,5 triệu USD

Theo thông tin từ ChainCatcher, các nhà phân tích trên chuỗi đã theo dõi rằng MEV robot nổi tiếng trên Ethereum, JaredFromSubway, đã bị tấn công, thiệt hại khoảng 7,5 triệu USD. Kẻ tấn công đã tạo ra các đường arbitrage MEV giả mạo, dụ dỗ robot tự động tạo ra quyền truy cập token, và trong khi quyền truy cập chưa bị thu hồi, đã lợi dụng quyền truy cập mở để chuyển WETH, USDC và USDT từ hợp đồng robot vào ví của kẻ tấn công. Phân tích chỉ ra rằng cuộc tấn công này không phải là lừa đảo truyền thống hay lỗ hổng hợp đồng thông minh, mà là sự khai thác có định hướng vào cơ chế thực thi tự động của robot.

Secret Network thiệt hại 4,67 triệu USD do lỗ hổng chuỗi chéo, hành vi tấn công không bị phát hiện trong bảy ngày

Theo thông tin từ ChainCatcher, tổ chức nghiên cứu blockchain Common Prefix đã tiết lộ rằng vào ngày 10 tháng 6, hacker đã lợi dụng lỗ hổng trong hợp đồng cầu nối chuỗi chéo giữa Secret Network và Axelar để giả mạo khoản gửi và đúc token không có tài sản đảm bảo, sau đó quy đổi lấy khoảng 4,67 triệu USD.

Cuộc tấn công này đã kéo dài bảy ngày mà không bị phát hiện, cho đến khi vào ngày 17 tháng 6, một giao dịch chuyển tiền chuỗi chéo bình thường đã thất bại do tài khoản ký quỹ không đủ tiền, mới phát hiện ra sự bất thường. Nguyên nhân lỗ hổng nằm ở việc hợp đồng đã xóa hai hàm quan trọng chịu trách nhiệm xác minh nguồn gốc chuyển tiền khi chuyển từ mô hình ký quỹ sang mô hình đúc, và kể từ khi triển khai vào đầu năm 2023, chưa bao giờ được kiểm toán bên ngoài. Secret Network chỉ ra rằng cơ sở hạ tầng cầu nối Axelar đã không kích hoạt bất kỳ cơ chế giám sát bất thường hoặc tạm ngừng khẩn cấp nào trước khi tài sản bị đánh cắp quy mô lớn.

Số tiền bị đánh cắp đã được chuyển qua Osmosis đến Ethereum, và sau khi quy đổi thành ETH trên CoW Protocol, đã được phân tán vào các sàn giao dịch như KuCoin, ChangeNow và HitBTC. Hiện tại khoảng 672.000 USD vẫn đang bị giữ trong ví Axelar của kẻ tấn công. Secret Network đã yêu cầu Axelar đóng băng địa chỉ này, nhưng bị từ chối. Phía Axelar nhấn mạnh rằng, giao thức cốt lõi của họ chưa bao giờ bị ảnh hưởng, hợp đồng bị khai thác không phải do Axelar phát triển hoặc bảo trì. Hiện tại Axelar đã vô hiệu hóa các kết nối chuỗi chéo liên quan và cho biết đang phối hợp với các sàn giao dịch và cơ quan thực thi pháp luật để theo dõi.

Đơn kiến nghị bãi bỏ thuế tài sản ảo tại Hàn Quốc nhận được 58.571 chữ ký, sắp được trình lên Quốc hội xem xét

Theo thông tin từ ChainCatcher, theo báo cáo của Edaily, đơn kiến nghị "bãi bỏ thuế tài sản ảo (tiền điện tử)" tại Hàn Quốc đã nhận được 58.571 chữ ký đồng ý, theo luật Quốc hội, đơn kiến nghị liên quan sẽ được trình lên cuộc họp ủy ban đầu tiên sau 30 ngày kể từ khi chuyển giao.

Theo luật thuế thu nhập hiện hành, kể từ ngày 1 tháng 1 năm sau, thu nhập từ chuyển nhượng hoặc cho vay tài sản ảo sẽ được phân loại là thu nhập khác và phải nộp thuế thu nhập. Thu nhập từ tài sản ảo vượt quá 2,5 triệu won (khoảng 1.800 USD) sẽ áp dụng mức thuế tổng cộng 22%, bao gồm thuế thu nhập khác (20%) và thuế thu nhập địa phương (2%).

Công ty an ninh: Tên miền phụ Gitcoin bị tấn công phía trước, nghi ngờ nhúng mã lừa đảo

Theo thông tin từ ChainCatcher, công ty an ninh blockchain Blockaid cho biết hệ thống phát hiện của họ đã phát hiện dấu hiệu tấn công phía trước trên tên miền phụ Gitcoin files[.]gitcoin[.]co, website nghi ngờ chứa mã độc có tên "Eleven drainer", dùng để đánh cắp tài sản ví. Blockaid cảnh báo người dùng hiện không nên tương tác với website này, các vấn đề liên quan đang được điều tra và sửa chữa.

Adam Back: Strategy sẽ không về 0, việc bán khống STRC là không có cơ sở

Theo thông tin từ ChainCatcher, nhà tiên phong trong lĩnh vực tiền điện tử Adam Back cho biết, quan điểm tiêu cực của thị trường về Strategy và cổ phiếu ưu đãi STRC là thiếu cơ sở, vì những gì Strategy đang làm về bản chất chỉ là bán Bitcoin để trả cổ tức, và không thay đổi chiến lược dự trữ Bitcoin của họ, mà thực tế "đang chứng minh rằng có thể trả lợi nhuận cho nhà đầu tư bằng Bitcoin, đồng thời giảm tỷ lệ nợ."

Adam Back tiếp tục chỉ ra rằng, Strategy đang cho thị trường thấy một mô hình tài chính mới, trong đó Bitcoin có thể trở thành tài sản thay thế cho tiền mặt trong quản lý tài sản doanh nghiệp và hoạt động vốn, trong khi tâm lý FUD xung quanh MSTR và STRC đã bị phóng đại, Strategy sẽ không "về 0", giá trị lâu dài của nó nằm ở việc giữ Bitcoin liên tục và thúc đẩy thị trường hiểu được thuộc tính tiền tệ của Bitcoin.

Michael Saylor lại phát hành thông tin về Bitcoin Tracker, có thể công bố dữ liệu tăng cường vào tuần tới

Theo thông tin từ ChainCatcher, người sáng lập Strategy Michael Saylor lại phát hành thông tin liên quan đến Bitcoin Tracker và cho biết, "Looks better with more dots." (Nhiều điểm hơn trông sẽ tốt hơn.)

Theo quy luật trước đây, Strategy luôn công bố thông tin tăng cường Bitcoin vào ngày hôm sau sau khi có thông báo liên quan.

Bảng xếp hạng Meme nổi bật

Theo dữ liệu từ nền tảng theo dõi và phân tích token Meme GMGN, tính đến 09:00 ngày 22 tháng 6,

Năm token nổi bật nhất trong 24 giờ qua của ETH lần lượt là: ASTEROID, sato, AAVE, PRISM, LINK

Năm token nổi bật nhất trong 24 giờ qua của Solana lần lượt là: QAI, RTM, three, SOLANGELE, DUCKY

Năm token nổi bật nhất trong 24 giờ qua của Base lần lượt là: PEAK, SOSO, ABS, FUN, CLANKER

Những bài viết thú vị nào đáng đọc trong 24 giờ qua?

10 nhận thức phi lý về thanh toán ở Mỹ Latinh

Điều khiến tôi ấn tượng nhất là điều thứ 6, khi tôi đến Mỹ Latinh tôi nghĩ rằng stablecoin là một ngành kinh doanh có lợi nhuận cao mang tính cấu trúc. Nhưng thực tế mà tôi thấy là, chúng đang cạnh tranh để về 0.

Người chiến thắng không phải là người làm tốt nhất trong việc trao đổi, mà là người làm tốt nhất ở tầng tiếp theo (ví, thẻ, lợi nhuận, thương hiệu) trên việc trao đổi.

Gửi đến mỗi tài xế taxi, bartender, giám đốc ngân hàng và nhà quản lý sẵn sàng dành thời gian giải thích mọi thứ cho một người nước ngoài có tiếng Tây Ban Nha rất kém và tiếng Bồ Đào Nha còn kém hơn.

Bánh xe trên vali của tôi, sớm muộn gì cũng sẽ được sửa.

Nhưng những gì tôi học được trong chuyến đi này sẽ không bị mài mòn.

Perp DEX: Cuộc "chiến tranh" của các sàn giao dịch thế hệ tiếp theo

Hyperliquid nói rằng: Perp trên chuỗi có thể trở thành hệ thống sàn giao dịch và cổng vào mới; Aster nói rằng: để thu hút người dùng CEX, phải giải quyết vấn đề hiệu suất và quyền riêng tư; Lighter nói rằng: giai đoạn tiếp theo sẽ chuyển từ cạnh tranh trải nghiệm sang cạnh tranh cơ chế tin cậy; dYdX / GMX nói rằng: mô hình cũ không phải là không có giá trị, nhưng tiêu chuẩn ngành đã thay đổi; Coinbase nói rằng: cuộc chiến Perps đã mở rộng ra bên ngoài.

Và cuộc "chiến tranh" này, mới chỉ bắt đầu.

Tam giác không thể xảy ra thực sự chỉ là vấn đề giả

Chuỗi công cộng ngày nay, về bản chất giống như một bảng tính Google: một bên thu tiền thuê từ bạn, một bên phơi bày mọi thứ của bạn trước mặt người lạ để họ tùy ý xem. Và phiên bản có thể giữ bí mật cho bạn, là một sự nâng cấp thuần túy, cũng chính là nó cuối cùng mang đến hàng triệu tỷ tiền vào chuỗi.

Hãy thành thật đối mặt với những gì hầu hết các sản phẩm tiền điện tử hiện tại thực sự cung cấp. Bỏ qua cơ chế đồng thuận, chuỗi công cộng chỉ là một bảng tính Google chia sẻ ghi lại tất cả giao dịch của mọi người, chỉ khác là nó chậm hơn, đắt hơn, và có thể bị đọc bởi mọi đối thủ và kẻ săn mồi trên trái đất.

So với một bảng tính Google thực sự, giá trị duy nhất mà nó thực sự có thêm là đồng thuận phi tập trung: đảm bảo không ai có thể lén lút thay đổi một hàng nào đó. Sự đảm bảo này là có thật và có giá trị. Nhưng trong ngày hôm nay, nó là giá trị gia tăng duy nhất.

Mỗi sàn giao dịch, mỗi giao thức DeFi được xây dựng trên chuỗi công cộng chính thống, cuối cùng đều đang cho thuê đặc tính này.

Thêm vào đó là quyền riêng tư tuân thủ có thể chứng minh, nó không còn là một bảng tính điện tử tồi tệ hơn. Nó trở thành một thứ mà không thể tìm thấy trong thế giới cũ: một cỗ máy chia sẻ có thể xác nhận giao dịch là thật, nhưng không tiết lộ nội dung giao dịch.