Theo tin tức từ BitouchNews,Theo giám sát của nền tảng theo dõi, cảnh báo sớm và ngăn chặn rủi ro bảo mật Beosin EagleEye thuộc công ty kiểm toán bảo mật chuỗi khối Beosin , nhóm thanh khoản Merlin Dex (địa chỉ 0x82) trên chuỗi Zksync đã bị tấn công vào ngày 26 tháng 4 năm 2023.Quy trình cụ thể là kẻ tấn công địa chỉ 1 (địa chỉ 0x27) gọi trực tiếp chức năng transferFrom để chuyển 811K USDC từ nhóm, sau đó chuyển chuỗi chéo sang địa chỉ mạng chính Ethereum của nó thông qua Anyswap và kẻ tấn công địa chỉ 2 (0xcE address) từ token1 Hợp đồng (WETH) rút 435,2 ETH và chuyển nó đến địa chỉ mạng chính Ethereum (địa chỉ 0x0b) thông qua chuỗi chéo Anyswap, tạo ra tổng lợi nhuận khoảng 1,8 triệu đô la Mỹ. Nền tảng phân tích chống rửa tiền Beosin KYT nhận thấy rằng số tiền bị đánh cắp vẫn được lưu trữ trên hai địa chỉ mạng chính Ethereum của những kẻ tấn công nêu trên và Beosin sẽ tiếp tục theo dõi số tiền bị đánh cắp.

Theo tin tức từ BitouchNews, Theo giám sát rủi ro bảo mật Beosin EagleEye, cảnh báo sớm và giám sát nền tảng chặn của công ty kiểm toán bảo mật chuỗi khối Beosin , dự án giao thức jimbos bị nghi ngờ bị tấn công, với thiệt hại lũy kế khoảng 7,5 triệu đô la Mỹ.Hiện tại, số tiền bị đánh cắp đã được chuyển đến địa chỉ “0x5f3591e2921d5c9291f5b224e909ab978a22ba7e” trên Ethereum thông qua giao thức chuỗi chéo và số tiền vẫn được lưu trữ tại địa chỉ này.

Theo tin tức từ BitouchNews, Theo nền tảng phân tích chống rửa tiền Beosin KYT, địa chỉ 0x121ad060686848b196df8ca5c5e24722efe57115, jihoz.ron (0xa09a9b6f90ab23fcdcd6c3d087c1dfb65dddfb05) trên chuỗi Ronin bị nghi ngờ bị rò rỉ và nhiều địa chỉ khác mã thông báo đã được chuyển đến địa chỉ 0 x39f817976c51a91b60145febad81067e69713105, chuyển đổi nó thành ETH và chuỗi chéo sang Ethereum và sau đó chuyển trực tiếp vào Tornado.cash.

Theo tin tức từ BitouchNews, Gần đây, Beosin, một công ty bảo mật chuỗi khối, đã phát hiện ra một lỗ hổng cấp độ nghiêm trọng trong Move VM.Nhóm nghiên cứu bảo mật Beosin đã phát hiện ra lỗ hổng tràn ngăn xếp trong máy ảo Move không giới hạn độ sâu của các cuộc gọi đệ quy. Lỗ hổng này có thể gây ra sự cố sập toàn bộ mạng (tắt toàn bộ mạng), lỗi của các nút trình xác thực mới để tham gia vào mạng lưới, và Có thể dẫn đến hard fork (nĩa cứng). Sui mainnet_v1.2.1, Aptos mainnet_v1.4.3 và các phiên bản trước đó đều bị ảnh hưởng bởi lỗ hổng này.Hiện tại, lỗ hổng này đã chính thức được khắc phục. Sui mainnet_v1.2.1, Aptos mainnet_v1.4.3, Move-language ngày 10 tháng 6 năm 2023 và các phiên bản mới hơn đã sửa lỗ hổng này.