Bittensor: Một lỗ hổng trong gói phần mềm PyPi đã gây ra cuộc tấn công của hacker và đang làm việc với nền tảng giao dịch để thu hồi tiền

Bittensor: Một lỗ hổng trong gói phần mềm PyPi đã gây ra cuộc tấn công của hacker và đang làm việc với nền tảng giao dịch để thu hồi tiền

2024-07-04 07:46:39

Bộ sưu tập

Theo tin tức từ BitouchNews, Mạng AI phi tập trung Bittensor chính thức thông báo rằng những người tham gia cộng đồng của họ đã gặp phải một cuộc tấn công bảo mật nghiêm trọng vào ngày 2 tháng 7. Quỹ Bittensor đã thực hiện hành động khẩn cấp để ngăn chặn dòng vốn tiếp tục chảy ra và tiến hành một cuộc điều tra chuyên sâu về vụ tấn công.

Cuộc tấn công này bắt nguồn từ một chương trình độc hại được ngụy trang dưới dạng gói phần mềm Bittensor hợp pháp trong phiên bản 6.12.2 của trình quản lý gói PyPi. Khi người dùng tải xuống gói và giải mã khóa ví lạnh của họ, mã byte được giải mã sẽ được gửi đến máy chủ từ xa của kẻ tấn công, dẫn đến việc tiền bị đánh cắp. Bị ảnh hưởng chủ yếu là những người dùng đã tải xuống gói phần mềm Bittensor PyPi và thực hiện chuyển khoản, cam kết, ủy quyền và các hoạt động khác trong khoảng thời gian từ ngày 22 đến 29 tháng 5. Bittensor Foundation đã gỡ bỏ gói phần mềm độc hại khỏi PyPi và tiến hành đánh giá toàn diện mã. Chưa có lỗ hổng nào khác được tìm thấy.

Để hạn chế tổn thất, Bittensor Foundation đã đặt các nút xác minh phía sau tường lửa và bật chế độ an toàn trên Subtensor. Chuỗi khối Bittensor đã tạm dừng tất cả các giao dịch cho đến khi lỗ hổng được khắc phục và sẽ trở lại bình thường. Tổ chức này đang làm việc với nền tảng giao dịch để cố gắng thu hồi số tiền bị đánh cắp.

Quỹ Bittensor tuyên bố rằng họ sẽ rút ra bài học, cải thiện quy trình xác minh gói phần mềm, tăng tần suất kiểm tra bên ngoài và cải thiện các tiêu chuẩn bảo mật cũng như mức độ giám sát. Tổ chức kêu gọi người dùng chuyển tiền sang ví mới càng sớm càng tốt và nâng cấp lên phiên bản mới nhất của gói phần mềm Bittensor .

Bittensor PyPi sơ hở tin tặc tấn công

Tin tức

Nhà sáng lập Meitu Cai Wensheng đã chi 650 triệu đô la Hồng Kông để mua toàn bộ tòa nhà thương mại ở Tin Hau và sẽ xây dựng một trung tâm khởi nghiệp AI-Web3

Theo tin tức từ BitouchNews, Theo tờ Hong Kong Commercial Daily, nhà sáng lập Meitu Cai Wensheng đã mua toàn bộ tòa nhà thương mại ở Tin Hau với giá khoảng 650 triệu đô la Hồng Kông. Đối tượng của giao dịch này là tòa nhà thương mại theo phong cách Ginza "PARK AURA" trên đường Tin Hau. Tòa nhà được hoàn thành vào năm 2020, gồm 25 tầng (từ tầng hầm đến tầng 24), diện tích sàn riêng lẻ khoảng 2.041 feet vuông và tổng diện tích sàn khoảng 53.000 feet vuông.Cai Wensheng đăng trên mạng xã hội rằng anh có kế hoạch biến tòa nhà thành một trung tâm khởi nghiệp AI-Web3: một quán cà phê theo chủ đề AI (tương tự như mô hình cà phê trong nhà để xe) sẽ được thành lập ở tầng 1 và tầng 2, kèm theo một không gian giảng dạy về công nghệ AI. Một số tầng được thiết lập thành khu vực văn phòng chung AI-Space, miễn phí cho các doanh nhân Hồng Kông đăng ký và sử dụng. Các tầng còn lại được quy hoạch làm studio trong lĩnh vực AI và Web3.

Dữ liệu: Ba địa chỉ cá voi đã chi tổng cộng 7,2 triệu đô la để mua 5.362 ETH trong hai giờ qua

Theo tin tức từ BitouchNews, Theo dữ liệu giám sát của Lookonchain, trong hai giờ qua, ba địa chỉ cá voi đã chi tổng cộng 7,2 triệu đô la Mỹ để mua 5.362 ETH.Địa chỉ 0xDdb4 đã vay 3,44 triệu USDC từ Aave và sau đó sử dụng 3,44 triệu USDC này để mua 1.856 ETH.Địa chỉ 0xf84d đã vay 1,64 triệu USDC từ Aave và sau đó sử dụng 2,34 triệu USDC để mua 1.259 ETH.Một ví mới tạo (0x69D0) đã rút 2.250 ETH (trị giá 4,12 triệu đô la) từ sàn giao dịch Binance.

Kho bạc USDC hủy 150 triệu USDC trên chuỗi Ethereum

Theo tin tức từ BitouchNews, Theo dữ liệu theo dõi của Whale Alert , vào lúc 22:42 giờ Bắc Kinh, Kho bạc USDC đã hủy 150 triệu USDC trên chuỗi Ethereum.

Cộng đồng Sky xem xét đề xuất cuối cùng: SKY thay thế MKR trở thành token quản trị duy nhất

Theo tin tức từ BitouchNews, Theo The Block , nhóm thiết kế quản trị cốt lõi của Sky Atlas Axis đã đệ trình một đề xuất vào thứ Tư. Nếu được chấp thuận, đề xuất này sẽ hoàn tất việc nâng cấp giao thức từ MKR lên SKY. Thay đổi này sẽ biến SKY thành token quản trị duy nhất của giao thức và cho phép chức năng staking, cung cấp phần thưởng USDS cho người nắm giữ SKY.Theo đề xuất, những người hiện đang nắm giữ MKR có thể nâng cấp lên SKY theo tỷ lệ cố định là 1 MKR:24.000 SKY. Giống như MKR, SKY cho phép người nắm giữ bỏ phiếu hoặc ủy quyền bỏ phiếu cho các đề xuất quản trị hệ sinh thái Sky.Để khuyến khích việc chuyển đổi kịp thời, bắt đầu từ ngày 18 tháng 9, việc chuyển đổi MKR sang SKY sẽ phải chịu mức phạt 1%, mức phạt này sẽ tăng thêm 1% sau mỗi ba tháng. Cơ quan quản lý sẽ quản lý minh bạch các hình phạt này, với mục tiêu khen thưởng những người áp dụng sớm và hỗ trợ sự ổn định lâu dài.Nếu được chấp thuận, đề xuất có thể được kích hoạt trong vòng vài tuần và SKY sẽ kế thừa quyền biểu quyết quản trị trước đây của MKR, đánh dấu bước ngoặt quan trọng trong quá trình phát triển hệ sinh thái Maker/Sky.

"Vụ nổ chính của lệnh mua dài" Trong 1 giờ qua, toàn bộ mạng đã bùng nổ 10,06 triệu đô la Mỹ và lệnh mua dài đã bùng nổ 6,8 triệu đô la Mỹ

Theo tin tức từ BitouchNews, theo giám sát dữ liệu AICoin: Giá hiện tại Bitcoin là $96251,04, tăng 3,15% trong 24 giờ qua. Trong đó, tổng số tiền thanh lý của toàn bộ hợp đồng mạng trong giờ qua là 10,06 triệu đô la Mỹ, chủ yếu là các vị thế mua bị thanh lý, và số tiền thanh lý Bitcoin là 3,72 triệu đô la Mỹ(chiếm 37,01%). Dữ liệu trên chỉ mang tính chất tham khảo.

Bài viết nổi bật

“Những người trung thành với nhà Thanh” đang đổ xô đi phát hành tiền mới. Họ đang cung cấp “thuốc trẻ hóa” hay “lưỡi hái mới”?

Hướng dẫn sinh tồn trong thị trường downtrend: Ba chiến lược kiếm lợi nhuận từ tiền điện tử không phụ thuộc vào điều kiện thị trường

Nói lời tạm biệt với chu kỳ 4 năm. Làm thế nào để tiếp tục kiếm lợi nhuận trong bối cảnh tiền điện tử mới vào năm 2025?

Tìm thêm nội dung

Tin tức 2023-03-22 10:13

Pie Shield: Kẻ tấn công khoản vay flash Cream Finance đã hoán đổi 1 triệu DAI lấy 555 ETH và chuyển nó sang TradeOgre

Theo tin tức từ BitouchNews, theo giám sát cảnh báo sớm của Paidun, những kẻ tấn công khoản vay chớp nhoáng Cream Finance đã đổi 1 triệu DAI lấy 555,4 ETH và chuyển số tiền đó sang TradeOgre. Trước đây đã có thông tin cho rằng vào tháng 10 năm ngoái, giao thức DeFi Cream Finance đã bị tấn công bởi một khoản vay chớp nhoáng, dẫn đến thiệt hại hơn 130 triệu đô la Mỹ.

Tin tức 2023-07-25 10:02

Palmswap: Sau khi hơn 900.000 đô la tiền bị đánh cắp, Binance, USDT, v.v. đã được liên hệ để được giúp đỡ

Theo tin tức từ BitouchNews, Sàn giao dịch hợp đồng vĩnh viễn phi tập trung Palmswap chính thức tuyên bố rằng họ đã phân tích tình hình trong vài giờ qua, liên hệ với các kiểm toán viên Zokyo, Binance USDT, đồng thời tìm kiếm sự trợ giúp và đánh giá tình hình. Trong số đó, có thông tin cho rằng vào lúc 17:23 UTC ngày 24 tháng 7, hợp đồng thông minh đã được sử dụng và khoảng 901455,9215 USDT đã bị đánh cắp khỏi hợp đồng kho tiền LP. Hiện tại Palmswap đã tạm dừng hợp đồng PLP và tất cả các hợp đồng liên quan, đồng thời vẫn đang điều tra vụ việc và sẽ cập nhật trong thời gian tới.Ngoài ra, nhóm cũng đưa ra một đề xuất với các hacker, nói rằng nếu hacker chuyển lại tiền, họ sẽ bị coi là mũ trắng và Palmswap sẽ không thực hiện bất kỳ hành động pháp lý nào.

Tin tức 2023-09-06 10:57

PeckShield: Hacker GMBL.COMPUTER chuyển 471,3 ETH sang địa chỉ mới

Theo tin tức từ BitouchNews, Theo giám sát của PeckShield, địa chỉ của hacker DEX GMBL.COMPUTER gốc Arbitrum đã chuyển 471,3 ETH (khoảng 770.000 USD) sang một địa chỉ mới bắt đầu bằng 0x2d6f. Trước đây có thông tin cho rằng PeckShield đã phát hiện ra rằng khóa ký của GMBL.COMPUTER đã bị rò rỉ và GMBL.COMPUTER đã tuyên bố rằng gần 500 ETH (khoảng 815.000 USD) đã bị đánh cắp do khóa bị rò rỉ.

Tin tức 2023-10-14 15:55

Thú mỏ vịt: Nhóm tài sản sẽ vẫn bị đình chỉ để điều tra nguyên nhân cốt lõi của cuộc tấn công và tất cả các khoản hoàn trả LP sẽ được sắp xếp

Theo tin tức từ BitouchNews, Platypus Finance, một dự án giao dịch stablecoin, đã đăng trên mạng xã hội rằng nhóm phát triển của họ đang tiến hành một cuộc điều tra để xác định nguyên nhân cốt lõi của lỗ hổng trong vụ việc này. Để đảm bảo an toàn, nhóm khai thác của nó sẽ vẫn bị đình chỉ cho đến khi các vấn đề cơ bản được phát hiện và khắc phục, đồng thời nền tảng của nó trải qua một vòng kiểm toán khác.Vì chưa xác định được thời gian của cuộc điều tra này nên Platypus Finance sẽ thu xếp hoàn tiền cho tất cả các LP hiện có và hướng dẫn rút tiền chi tiết sẽ được chia sẻ với cộng đồng trong những ngày tới. Ngoài ra, Platypus hiện đang liên hệ với các tin tặc để cố gắng bắt đầu các cuộc đàm phán.