BTC $79,251.59 -0.66%
ETH $2,490.40 +0.03%
BNB $740.76 -1.19%
XRP $1.40 -0.91%
SOL $104.10 -1.25%
TRX $0.3345 -0.07%
DOGE $0.0902 +0.83%
ADA $0.2197 +0.35%
BCH $260.92 +1.87%
LINK $12.80 +3.74%
HYPE $85.44 -2.01%
AAVE $132.10 -0.45%
SUI $0.8265 +3.70%
XLM $0.1923 +4.99%
ZEC $1,157.20 -4.62%
BTC $79,251.59 -0.66%
ETH $2,490.40 +0.03%
BNB $740.76 -1.19%
XRP $1.40 -0.91%
SOL $104.10 -1.25%
TRX $0.3345 -0.07%
DOGE $0.0902 +0.83%
ADA $0.2197 +0.35%
BCH $260.92 +1.87%
LINK $12.80 +3.74%
HYPE $85.44 -2.01%
AAVE $132.10 -0.45%
SUI $0.8265 +3.70%
XLM $0.1923 +4.99%
ZEC $1,157.20 -4.62%

mantra

Mantra là một nền tảng tài chính phi tập trung (DeFi), tập trung vào việc cung cấp cho người dùng các chức năng staking, cho vay và quản trị. Nền tảng này được xây dựng trên blockchain Ethereum và có kế hoạch mở rộng sang các mạng blockchain khác. Mantra thông qua token gốc OM, trao quyền cho người nắm giữ tham gia vào quản trị nền tảng. Thiết kế của nền tảng nhằm cung cấp cho người dùng các công cụ tạo ra lợi nhuận hiệu quả và quản lý rủi ro, hỗ trợ nhiều loại tài sản tiền điện tử trong các hoạt động staking và cho vay.
Tất cả
Bài viết
Tin nhanh

first_img Cosmos Labs thừa nhận lỗi đánh giá, sáu chuỗi bị tấn công thiệt hại 5,7 triệu USD

Tin tức từ ChainCatcher, Cosmos Labs đã phát hành báo cáo kỹ thuật, thừa nhận đã đánh giá sai một lỗ hổng tràn số nguyên trong Cosmos EVM, dẫn đến việc sáu mạng blockchain bị tấn công từ ngày 20 đến 25 tháng 8, tổng số token bị đánh cắp khoảng 5.7 triệu USD. Kẻ tấn công đã lợi dụng lỗ hổng này để làm giảm số dư tài khoản xuống giá trị tối đa 2^256-1, sau đó thực hiện thao tác ngược lại để chuyển số dư phình ra, từ đó đánh cắp token của tài khoản mục tiêu, trong quá trình này không phát hành token mới.Báo cáo cho thấy, các nhà nghiên cứu đã gửi lỗi này thông qua chương trình thưởng lỗ hổng vào ngày 25 tháng 4, nhưng các kiểm thử viên không thể tái hiện trên cấu hình chuỗi Cosmos hiện tại, vì vậy Cosmos Labs đã sửa lỗi bằng cách phát hành bản vá im lặng vào tháng 5. Các nhà nghiên cứu độc lập đã xác nhận lỗ hổng ảnh hưởng đến tất cả các chuỗi Cosmos EVM vào đầu tháng 8, sau đó Cosmos Labs đã phát hành bản vá vào ngày 19 tháng 8, nhưng cuộc tấn công đầu tiên đã xảy ra chỉ khoảng 20 giờ sau đó.Về thiệt hại cụ thể, MANTRA đã mất 720.9 triệu token (khoảng 3.6 triệu USD), TAC mất gần 3 tỷ TAC, KiiChain mất khoảng 148 triệu KII. Cả MANTRA và KiiChain đều chỉ trích Cosmos Labs vì không thông báo trước cho các chuỗi bị ảnh hưởng và đề nghị ngừng hoạt động, KiiChain cho biết việc triển khai bản vá cần vài ngày trong khi việc ngừng hoạt động chỉ mất vài phút. Cosmos Labs cho biết đã phối hợp phản ứng với 40 chuỗi và hỗ trợ 13 chuỗi hoàn thành sửa chữa hoặc ngừng hoạt động trước khi bị tấn công.

MANTRA công bố sự kiện tấn công: Lỗ hổng tràn dẫn đến hơn 720 triệu token bị chuyển đi, khoảng 37.96 triệu token bị đóng băng

Tin tức từ ChainCatcher, MANTRA Chain đã phát hành báo cáo tổng kết sự kiện an ninh vào ngày 20 tháng 8, xác nhận rằng kẻ tấn công đã lợi dụng lỗ hổng tràn số nguyên không dấu trong lớp ghi sổ số dư của cosmos/evm, chuyển nhượng tổng cộng 720,923,967.99 MANTRA từ hai địa chỉ mà không có sự cho phép, ước tính trị giá khoảng 3.6 triệu đô la Mỹ theo giá trước khi tấn công. Trong đó, kẻ tấn công đã chuyển 600,000,035.56 MANTRA từ địa chỉ burn trên chuỗi, và chuyển 120,923,932.44 MANTRA từ một địa chỉ đa chữ ký liên quan đến một hoạt động khuyến khích sớm trong thời kỳ genesis.MANTRA cho biết, sự kiện này không liên quan đến việc rò rỉ khóa xác thực, quyền quản trị, kiểm soát quản trị hoặc chữ ký đa chữ ký, kẻ tấn công không cần quyền đặc quyền, chỉ cần triển khai hợp đồng không có quyền và ví tự huy động vốn để thực hiện cuộc tấn công. Lần chuyển tiền bất thường đầu tiên xảy ra vào lúc 19:06 UTC ngày 20 tháng 8, kẻ tấn công đã chuyển khoảng 600 triệu MANTRA từ địa chỉ tiêu hủy; sau đó vào lúc 22:59 UTC, lại chuyển khoảng 120.9 triệu MANTRA. Chuỗi đã ngừng hoạt động vào lúc 23:13 UTC và đã phục hồi sau khi nâng cấp lên v8.4.0. Toàn bộ mạng đã bị gián đoạn trong 30 giờ 13 phút.Lỗ hổng này không phải là vấn đề từ mã tự phát triển của MANTRA, mà đến từ mô-đun cosmos/evm, mô-đun này chịu trách nhiệm cung cấp chức năng EVM trên Cosmos SDK. Lỗ hổng cho phép kẻ tấn công thực hiện việc trừ số dư không dấu mà không kiểm tra xem số dư có đủ hay không, dẫn đến tràn số, từ đó vượt qua logic ủy quyền tài khoản bình thường. MANTRA cho biết, tính đến hôm nay, chưa có bất kỳ khoản tiền nào được thu hồi, khoảng 37.96 triệu MANTRA (chiếm 5.27% tổng số bị chuyển nhượng) vẫn đang nằm trong địa chỉ của kẻ tấn công, và đã bị đóng băng do chuỗi ngừng hoạt động và các biện pháp hạn chế v8.4.0, số tiền còn lại đã chảy vào các sàn giao dịch liên quan, công việc thu hồi đã bước vào giai đoạn điều tra thực thi. Trong tương lai, sẽ tăng cường giám sát đối với các địa chỉ "không thể chuyển nhượng" lịch sử như chuyển khoản tài khoản không được ủy quyền bình thường, địa chỉ burn, và thúc đẩy cải tiến quy trình công bố lỗ hổng an ninh trong hệ sinh thái Cosmos.

Next week's news insights: The U.S. will release December CPI data

According to the RootData calendar page, next week includes several important news items such as project dynamics, macroeconomic finance, token unlocks, incentive activities, and presale events. Details are as follows:January 12:Zama announces that the Dutch auction-style public sale of tokens will start on January 12;RAIN unlocks 3,705,542.92 tokens, valued at $31,216.94, accounting for 10.908% of the circulating supply;APT unlocks 1,093.5 tokens, valued at $1,979.24, accounting for 1.451% of the circulating supply.January 13:Fogo launches its mainnet;Fogo plans to release tokens on 2026-01-13 00:00:00;Recall airdrop token claim stops;U.S. 10-year Treasury auction results as of January 12 - winning yield;U.S. December unadjusted core CPI year-on-year;U.S. December seasonally adjusted core CPI month-on-month;U.S. December seasonally adjusted CPI month-on-month;U.S. December unadjusted CPI year-on-year;FOMC permanent voting member and New York Fed President Williams gives a speech.January 14:BNB Chain will perform a Fermi hard fork on the BSC mainnet at 02:30 UTC on January 14, 2026;PUFFER unlocks 1,916.67 tokens, valued at $110.39, accounting for 5.515% of the circulating supply;U.S. November PPI month-on-month;U.S. November PPI year-on-year;2026 FOMC voting member and Philadelphia Fed President Harker gives a speech on economic outlook.January 15:MANTRA will discontinue all ERC20 $OM on January 15;DBR unlocks 66,833.33 tokens, valued at $1,258.19, accounting for 16.288% of the circulating supply;Renzo will conduct its third monthly token burn on January 5;Ravencoin's next block reward halving is scheduled for January 15, 2026;CYBER unlocks 736,100 tokens, valued at $562,000, accounting for 1.33% of the circulating supply;2026 FOMC voting member and Minneapolis Fed President Kashkari gives a speech.January 16:ARB unlocks 12,352.78 tokens, valued at $2,583.79, accounting for 2.158% of the circulating supply;VANA unlocks 256.51 tokens, valued at $607.92, accounting for 8.307% of the circulating supply.January 17:ZK unlocks 17,314.47 tokens, valued at $599.18, accounting for 2.016% of the circulating supply;Federal Reserve Vice Chair Jefferson gives a speech.January 18:ONDO unlocks 193,942 tokens, valued at $77,425.14, accounting for 61.345% of the circulating supply;QAI unlocks 250,000 tokens, valued at $1,773, accounting for 31.102% of the circulating supply;Additionally, there is a button at the top of the RootData calendar page for generating image shares, allowing users to select important events for sharing.Risk Warning: This calendar does not constitute any investment advice.
app_icon
ChainCatcher Building the Web3 world with innovations.