Nền tảng nhà phát triển Web3 Thirdweb: Có lỗ hổng bảo mật trong thư viện nguồn mở thường được sử dụng, các hợp đồng được tạo trước ngày 23 tháng 11 phải thực hiện các biện pháp giảm thiểu
2023-12-05 09:34:19
Bộ sưu tập
Theo tin tức từ BitouchNews, Nền tảng phát triển Web3 Thirdweb trên mạng xã hội Tin tức đã được đăng tải trên các phương tiện truyền thông cho biết các lỗ hổng bảo mật đã được phát hiện trong các thư viện mã nguồn mở thường được sử dụng trong ngành Web3 trước 10h ngày 21/11, giờ Bắc Kinh. Điều này có thể tác động đến nhiều hợp đồng thông minh khác nhau trong hệ sinh thái Web3, bao gồm một số hợp đồng thông minh được xây dựng sẵn của Thirdweb.
Theo Hiện tại Sau khi điều tra, lỗ hổng này vẫn chưa bị khai thác trong bất kỳ hợp đồng thông minh nào của ThirdWeb. Tuy nhiên, chủ sở hữu hợp đồng thông minh phải thực hiện các biện pháp giảm thiểu trước 10:00 giờ Việt Nam ngày 23 tháng 11 để ngăn chặn các hợp đồng dựng sẵn bị ảnh hưởng, bao gồm DropERC20, ERC721, ERC1155 (tất cả các phiên bản) và AirdropERC20.
Tin tức
chỉ
HYPE đã thay đổi, tăng 8,11% trong 24 giờ
Theo tin tức từ BitouchNews, theo giám sát dữ liệu AICoin: OKX - HYPE giá hiện tại là 44,57 đô la, tăng 8,11% trong 24 giờ. Khối lượng giao dịch trong 24 giờ là 1,4 tỷ đô la, tăng 81,18%, chỉ để tham khảo
chỉ
"Vụ nổ chính của lệnh bán khống" Trong 24 giờ qua, toàn bộ mạng lưới đã bùng nổ 143 triệu đô la và lệnh bán khống đã bùng nổ 91,01 triệu đô la
Theo tin tức từ BitouchNews, theo giám sát dữ liệu AICoin: Giá ETH hiện tại là 2640,08 đô la, tăng 3,75% trong 24 giờ qua. Trong đó, tổng số tiền thanh lý của toàn bộ hợp đồng mạng trong 24 giờ qua là 143 triệu đô la Mỹ, chủ yếu là lệnh bán khống, và thanh lý ETH là 39,9 triệu đô la Mỹ(27,80%). Dữ liệu chỉ mang tính chất tham khảo.
chỉ
Arkham: FTX rút hơn 252.800 SOL từ Coinbase Prime, tương đương khoảng 39,72 triệu đô la Mỹ
Theo tin tức từ BitouchNews, Theo giám sát của Arkham, FTX đã rút 252.847 SOL từ Coinbase Prime và gửi vào một địa chỉ ví lạnh, trị giá 39,72 triệu đô la.
chỉ
Cổ phiếu SRM Entertainment tiếp tục tăng trên 9 đô la, tăng hơn 500%
Theo tin tức từ BitouchNews, Do ảnh hưởng từ tin tức "SRM Entertainment đã nhận được 100 triệu đô la tiền tài trợ từ Tron và có kế hoạch đổi tên thành Tron Inc", giá cổ phiếu của SRM Entertainment (SRM) tiếp tục tăng, hiện đang tạm thời được báo cáo ở mức 9,38 đô la, tăng 546,91%.Trước đó, SRM có kế hoạch đổi tên thành Tron Inc và ký thỏa thuận tài trợ vốn chủ sở hữu trị giá 100 triệu đô la để khởi động chiến lược kho bạc TRX. Tron dự kiến sẽ niêm yết thông qua một vụ sáp nhập ngược với SRM Entertainment. Giao dịch này được điều hành bởi Dominari Securities, một ngân hàng đầu tư nhỏ có trụ sở chính tại New York và liên kết với con trai cả của Trump là Donald Trump Jr. và con trai thứ hai của Trump là Eric Trump, và bắt chước chiến lược của Strategy (trước đây là MicroStrategy) để mua và nắm giữ mã thông báo Tron (TRX).
chỉ
Coinbase International sẽ ra mắt hợp đồng vĩnh viễn RESOLV
Theo tin tức từ BitouchNews, Vào lúc 9:30 sáng UTC ngày 19 tháng 6 năm 2025, Coinbase International Exchange và Coinbase Advanced sẽ bắt đầu niêm yết các hợp đồng vĩnh viễn RESOLV.
Bài viết nổi bật
_20250218102722A363.jpg)
“Những người trung thành với nhà Thanh” đang đổ xô đi phát hành tiền mới. Họ đang cung cấp “thuốc trẻ hóa” hay “lưỡi hái mới”?
Hướng dẫn sinh tồn trong thị trường downtrend: Ba chiến lược kiếm lợi nhuận từ tiền điện tử không phụ thuộc vào điều kiện thị trường
Nói lời tạm biệt với chu kỳ 4 năm. Làm thế nào để tiếp tục kiếm lợi nhuận trong bối cảnh tiền điện tử mới vào năm 2025?
Tìm thêm nội dung
Tin tức
2023-04-23 14:17
CertiK: Dự án Void.Cash là một trò lừa đảo tiền điện tử
Theo tin tức từ BitouchNews,Theo giám sát CertiK , dự án Void.Cash là một trò lừa đảo thoát hiểm và địa chỉ ETH của nó là: 0x37cd4E8875E3EDafFDFe9Be63958f07eFfBD0Bfd.Có thông tin cho rằng người triển khai hợp đồng đã bán mã thông báo với giá khoảng 20 ETH, khiến giá của mã thông báo giảm mạnh. Giao dịch mã thông báo đã bị đình chỉ kể từ ngày 21 tháng 3.
Tin tức
2024-08-01 08:17
Beosin: Tổng thiệt hại cho hệ sinh thái Web3 do các cuộc tấn công của hacker trong tháng 7 lên tới 286 triệu USD
Theo tin tức từ BitouchNews, Theo giám sát của công ty kiểm toán bảo mật blockchain Beosin Alert, vào tháng 7 năm 2024, số lượng tổn thất do các sự cố bảo mật khác nhau đã tăng đáng kể so với tháng 6. Hơn 20 sự cố bảo mật điển hình đã xảy ra vào tháng 7 năm 2024 và tổng thiệt hại do các cuộc tấn công của hacker, lừa đảo lừa đảo và Rug Pull gây ra lên tới 286 triệu USD, tăng khoảng 56,3% so với tháng 6. Trong số đó, các vụ tấn công lên tới khoảng 271 triệu USD, tăng khoảng 92,2%; các vụ lừa đảo lừa đảo lên tới khoảng 12,1 triệu USD, giảm khoảng 67,6% ở Mỹ; 3,58 triệu USD, giảm khoảng 13,1%. Vụ hack lớn nhất trong tháng 7 đến từ sàn giao dịch WazirX của Ấn Độ, gây thiệt hại khoảng 230 triệu USD, chiếm 85% số vụ tấn công trong tháng đó. Vụ tấn công lớn thứ hai là LI.FI mất khoảng 11,6 triệu USD do lỗ hổng hợp đồng. Vẫn còn nhiều vụ lừa đảo và kéo thảm vượt quá một triệu đô la Mỹ trong tháng này và người dùng cần phải cảnh giác hơn.
Tin tức
2024-10-22 00:07
Giám đốc điều hành LayerZero tiết lộ những sơ hở trong hợp đồng mã thông báo Across và cung cấp giải pháp
Theo tin tức từ BitouchNews, Giao thức tương tác chuỗi chéo Giám đốc điều hành LayerZero Bryan Pellegrino đã viết cho nhóm Across Protocol trên mạng xã hội, nói rằng: "Tôi muốn thông báo với bạn rằng bạn Có một vấn đề nghiêm trọng với hợp đồng mã thông báo. Bạn đã để lộ nhầm một chức năng được cho là chức năng riêng tư nội bộ do Open Zeppelin viết trong quá trình triển khai mã thông báo ERC20 của nó để hủy mã thông báo và đưa nó cho chủ sở hữu Hợp đồng - Điều này cho phép bạn rút mã thông báo. từ bất kỳ ví nào vào bất kỳ lúc nào và giảm số dư của bất kỳ tài khoản nào xuống 0.Ngoài ra, cả hợp đồng Across Protocol và Giao thức UMA của bạn đều có khả năng đúc số tiền không giới hạn, nhưng tôi đã thông báo cho bạn về hai vấn đề này, và bạn dường như không quan tâm. Để giải quyết vấn đề này mà không cần phát hành lại mã thông báo:Chuyển quyền sở hữu hợp đồng sang hợp đồng thông minh mới để ngăn chặn việc đúc tiền vượt quá tổng nguồn cung và không cho phép đốt. Vì đây là lỗ hổng vĩnh viễn nên hợp đồng mới phải bất biến và không bao gồm bất kỳ chức năng nào để chuyển quyền sở hữu. Nếu bạn có chương trình tiền thưởng lỗi đang hoạt động, bạn có thể ghi nhận thông tin này cho nhóm LayerZero . ”
Tin tức
2023-11-23 07:19
Kẻ tấn công Kyberswap đã để lại lời nhắn trên chuỗi để hét lên với nhóm: Cuộc đàm phán sẽ bắt đầu sau vài giờ nữa
Theo tin tức từ BitouchNews, Kẻ tấn công Kyberswap để lại tin nhắn trên chain Hãy gọi cho nhóm và nói: "Kính gửi các nhà phát triển, nhân viên, thành viên DAO và LP của Kyberswap: Các cuộc đàm phán sẽ bắt đầu sau vài giờ nữa và lúc đó tôi sẽ hoàn toàn nghỉ ngơi. Cảm ơn các bạn!" (Kính gửi các nhà phát triển, nhân viên, thành viên DAO của Kyberswap! và LP,Cuộc đàm phán sẽ bắt đầu sau vài giờ nữa khi tôi đã nghỉ ngơi đầy đủ. Cảm ơn bạn.)Tin trước đó, KyberSwap Elastic đã gặp phải sự cố bảo mật. Để phòng ngừa, tất cả người dùng được khuyến nghị rút tiền ngay lập tức và nhóm đang điều tra cẩn thận tình hình .