BTC $79,388.48 -0.71%
ETH $2,489.73 -0.47%
BNB $743.93 -1.74%
XRP $1.40 -1.56%
SOL $104.87 -1.56%
TRX $0.3365 +0.67%
DOGE $0.0895 -0.65%
ADA $0.2189 -0.36%
BCH $256.24 -1.86%
LINK $13.26 +7.97%
HYPE $87.72 -0.11%
AAVE $134.52 -0.56%
SUI $0.8125 +1.60%
XLM $0.1918 +2.59%
ZEC $1,198.29 +0.90%
BTC $79,388.48 -0.71%
ETH $2,489.73 -0.47%
BNB $743.93 -1.74%
XRP $1.40 -1.56%
SOL $104.87 -1.56%
TRX $0.3365 +0.67%
DOGE $0.0895 -0.65%
ADA $0.2189 -0.36%
BCH $256.24 -1.86%
LINK $13.26 +7.97%
HYPE $87.72 -0.11%
AAVE $134.52 -0.56%
SUI $0.8125 +1.60%
XLM $0.1918 +2.59%
ZEC $1,198.29 +0.90%

bb

Tất cả
Bài viết
Tin nhanh

Bubblemaps: Kẻ tấn công đã đánh cắp 50 triệu USD NES, thực tế chỉ thu lợi 60.000 USD

Tin tức từ ChainCatcher, Bubblemaps đã đăng trên nền tảng X cho biết, kẻ tấn công đã lợi dụng lỗ hổng trong mô-đun chia sẻ Cosmos EVM để đánh cắp 50 triệu USD token NES, nhưng cuối cùng chỉ thu lợi khoảng 60.000 USD. Trước đó, Cosmos Labs đã báo cáo rằng phần mềm chia sẻ Cosmos EVM của họ có lỗ hổng bảo mật, bao gồm nhiều chuỗi được xây dựng trên mô-đun này, trong đó có Nesa, đều bị ảnh hưởng.Theo thông tin tiết lộ, kẻ tấn công chính với địa chỉ bắt đầu bằng 0x9AE7 đã chi 250.000 USD để mua NES và chuyển chuỗi đến Nesa Chain, sau đó lợi dụng lỗ hổng này để làm tăng số dư tài khoản lên 200 lần, và chuyển 50 triệu USD NES trở lại chuỗi Ethereum, ví này ban đầu có nguồn vốn từ Monero. Kẻ tấn công sau đó đã phân tán token đến nhiều địa chỉ ví khác nhau, đổi NES lấy ETH trên DEX, và sau đó gửi lợi nhuận vào sàn giao dịch tập trung.Do quỹ trong bể thanh khoản bị rút nhanh chóng, hầu hết các giao dịch đổi của kẻ tấn công đã gặp phải trượt giá nghiêm trọng, thực tế đã chi 255.000 USD để thực hiện cuộc tấn công, chỉ thu về 315.000 USD, lợi nhuận ròng khoảng 60.000 USD.Bubblemaps cho biết, mặc dù một chuỗi Cosmos EVM khác cũng đã gặp phải cuộc tấn công tương tự trị giá 1,4 triệu USD một ngày trước đó, nhưng dựa trên sự khác biệt về nguồn vốn và phương pháp hoạt động, hai sự kiện này có thể xuất phát từ những kẻ tấn công khác nhau. Báo cáo cũng đề cập rằng giá token NES đã một thời điểm giảm mạnh 90%, nhưng sau đó đã phục hồi đáng kể, đội ngũ cho rằng sự phục hồi chủ yếu đến từ hành vi chênh lệch giá giữa DEX và CEX sau cuộc tấn công.

Tiến triển tấn công lỗ hổng của BounceBit Chain: sẽ ngừng chuỗi vĩnh viễn và chuyển sang BNB Chain

Tin tức từ ChainCatcher, giao thức lợi nhuận đa chuỗi BounceBit đã phát hành thông báo sự cố an ninh cho biết, mạng lưới blockchain của họ đã gặp phải một cuộc tấn công lỗ hổng cấp độ giao thức từ 21:02 UTC ngày 19 tháng 8 đến 01:54 UTC ngày 20 tháng 8. Kẻ tấn công đã lợi dụng lỗ hổng ủy quyền trong kiến trúc nền tảng Evmos để chuyển nhượng 9 tài khoản mainnet của BB token mà không có sự cho phép của chủ sở hữu tài khoản. Theo thông báo, kẻ tấn công đã chuyển nhượng tổng cộng khoảng 286.5 triệu BB thông qua 14 giao dịch.Phạm vi ảnh hưởng của sự cố chỉ giới hạn trong chính BounceBit Chain, không liên quan đến việc rò rỉ khóa riêng, giả mạo chữ ký, ví, thiết bị phần cứng hoặc vấn đề an ninh tài khoản sàn giao dịch. Các sản phẩm BounceBit CeDeFi Strategy, Promo Vaults, Prime và RWA đều không bị ảnh hưởng.BounceBit cho biết, lỗ hổng xuất phát từ thiếu sót trong xác thực ủy quyền của mô-đun gốc giao thức trong kiến trúc Evmos. Kẻ tấn công đã vượt qua kiểm tra an ninh mà lẽ ra phải xác minh mối quan hệ ủy quyền giữa tài khoản nguồn vốn khi gọi mô-đun liên quan thông qua hợp đồng thông minh, cho phép họ chỉ định bất kỳ tài khoản nào làm nguồn vốn.Sau sự cố, BounceBit Chain đã dừng việc tạo khối tại chiều cao khối 20,702,857, sau đó đội ngũ quyết định không nâng cấp chuỗi mà sẽ đóng cửa vĩnh viễn BounceBit Chain, và phát hành lại BB dưới dạng token BEP-20 dựa trên BNB Chain. BounceBit cho biết, nguồn cung BB mới sẽ dựa trên snapshot trên chuỗi trước giao dịch chuyển nhượng bất thường đầu tiên (chiều cao khối 20,697,260), 286,543,148 BB mà kẻ tấn công đã chuyển nhượng sẽ không được tính vào số dư token mới.Người dùng không cần phải nộp đơn hoặc di chuyển ví, chính thức sẽ tự động phân phối BB mới đến địa chỉ BNB Chain tương ứng. Đối với BB đang được staking, BounceBit cho biết sẽ khôi phục cùng thời điểm snapshot, người nắm giữ token không cần thực hiện thao tác hủy liên kết hoặc rút tiền. Hiện tại, BounceBit đã gửi yêu cầu đóng băng và hỗ trợ đến các sàn giao dịch liên quan, và nhắc nhở người dùng cảnh giác với lừa đảo, không nhấp vào bất kỳ liên kết chuyển nhượng hoặc nhận BB nào chưa được xác nhận bởi chính thức. Đội ngũ cho biết, sẽ công bố địa chỉ hợp đồng BEP-20 BB mới và tiến trình phát hành lại trong thời gian tới.

hot_img Bubblemaps: 75% nguồn cung của token BMEX từ BitMEX chưa bao giờ được phân bổ theo kế hoạch

Tin tức từ ChainCatcher, nền tảng phân tích trên chuỗi Bubblemaps tiết lộ, mã thông báo sinh thái BMEX được BitMEX ra mắt vào năm 2021 có 75% nguồn cung ban đầu dự kiến phân bổ cho khuyến khích nhân viên, tăng trưởng sinh thái và dự trữ dài hạn chưa bao giờ được yêu cầu. Dữ liệu cho thấy, 92% nguồn cung ban đầu bị khóa trong hợp đồng thuộc quyền, phần còn lại 8% được phân bổ khi ra mắt (5% dùng cho airdrop, 3% dùng cho sản phẩm và thanh khoản). Lần yêu cầu duy nhất xảy ra vào ngày 2 tháng 11 năm 2022, địa chỉ sản phẩm và thanh khoản đã nhận được 63,75 triệu mã thông báo BMEX, các địa chỉ còn lại không có bất kỳ ghi chép yêu cầu nào. Bubblemaps chỉ ra rằng, kinh tế học mã thông báo hoặc kế hoạch phân bổ có thể có điều chỉnh ngoài chuỗi sau này, nhưng dựa trên kế hoạch đã công bố, phân bổ liên quan thực tế có thể chưa được thực hiện.BitMEX đã thông báo vào ngày 23 tháng 7 rằng sẽ chính thức ngừng hoạt động vào ngày 23 tháng 9. Giá BMEX đã giảm khoảng 95% kể từ khi thông báo ngừng hoạt động được phát hành, hiện tại báo giá khoảng 0.0052 USDT. Theo thông tin, cách xử lý mã thông báo BMEX của chính thức hiện tại rất hạn chế, không có bồi thường bổ sung hoặc sắp xếp đặc biệt nào. Hành động duy nhất được đề cập rõ ràng trong thông báo ngừng hoạt động của BitMEX là nền tảng đã ngay lập tức hủy bỏ tất cả BMEX đã được thế chấp, hoàn trả trực tiếp vào tài khoản của người nắm giữ.

Libbitcoin Server hoàn thành việc tải xuống khối khởi đầu của nút đầy đủ Bitcoin thông qua xác minh chữ ký GPU, thời gian đồng bộ được rút ngắn còn 55 phút

Tin tức từ ChainCatcher, nhà phát triển Libbitcoin @evoskuil cho biết, phiên bản mới nhất của Libbitcoin Server có thể hoàn thành việc tải xuống khối khởi đầu của nút đầy đủ Bitcoin trong vòng 55 phút và thực hiện xác minh đầy đủ. Tốc độ tăng này đến từ hệ thống xác minh chữ ký mới dựa trên GPU, hệ thống này hoạt động song song với xác minh kịch bản thông thường, thay vì thực hiện như một bước riêng biệt.Phần mềm sẽ không tạm dừng thực thi để xác minh từng chữ ký ECDSA và Schnorr, mà sẽ ghi lại kiểm tra chữ ký, thực hiện xử lý hàng loạt, và trong khi phần xác minh còn lại tiếp tục, sẽ xử lý qua GPU. @evoskuil cho biết, phương pháp này có thể đạt được tỷ lệ ghi lại chữ ký khoảng 99,5% mà không làm tắc nghẽn xác minh, do đó không cần thực hiện xác minh lần thứ hai. Nếu kiểm tra chữ ký hàng loạt thất bại, phần mềm sẽ truy ngược lại khối tương ứng và đánh dấu khối đó là không hợp lệ. Ông cũng cho biết, thiết kế này gần như có thể xử lý hàng loạt bất kỳ số lượng chữ ký nào, giúp GPU duy trì vị thế dẫn đầu so với quy trình xác minh còn lại và rút ngắn đáng kể thời gian đồng bộ hóa nút đầy đủ.

first_img Lava Network ký kết dự án ủy quyền RWA đầu tiên, dự kiến thiết kế hộp cát token hóa cho 40.000 hộ gia đình ở vùng Caribbean

Tin tức từ ChainCatcher, giao thức hạ tầng blockchain Lava Network đã ký biên bản ghi nhớ không ràng buộc với nhà phát triển BHL Group, dự kiến thiết kế một sandbox quản lý token cho dự án phát triển nhà ở Caribe có tên Alba Bay. Dự án này dự kiến sẽ có hơn 40.000 đơn vị nhà ở, chiếm diện tích gần 40 triệu mét vuông, với chi phí lên tới hàng tỷ đô la, dự kiến sẽ bắt đầu xây dựng vào quý 1 năm 2027.Lava cho biết đây là dự án cấp phép tài sản thế giới thực đầu tiên của họ. Hiện tại chưa có đơn vị nào được token hóa, cũng như chưa triển khai bất kỳ hạ tầng nào, BHL không cần phải trả trước cho Lava. Vai trò của Lava là hỗ trợ quảng bá hệ sinh thái, phối hợp với đội ngũ gốc crypto để nộp đơn và tham gia thiết kế sandbox, các điều khoản thương mại sẽ tính phí theo mức sử dụng, không có phí cố định, cổ phần hoặc cấp token.Theo dữ liệu từ CoinGecko, token LAVA đã giảm hơn 90% so với mức cao nhất vào năm 2024, với giá trị thị trường khoảng 9 triệu đô la. Lava cho biết cấu trúc token hóa vẫn chưa được xác định, bất kỳ token nào sẽ bổ sung chứ không thay thế đăng ký quyền sở hữu hiện có, việc dự án có thể tiến tới giai đoạn token hóa hay không phụ thuộc vào kết quả đánh giá sau này.
app_icon
ChainCatcher Building the Web3 world with innovations.