Beosin: Khóa riêng của quản trị viên ví đa chữ ký wazirx của sàn giao dịch Ấn Độ bị rò rỉ dẫn đến trộm cắp tài sản

Beosin: Khóa riêng của quản trị viên ví đa chữ ký wazirx của sàn giao dịch Ấn Độ bị rò rỉ dẫn đến trộm cắp tài sản

2024-07-18 15:43:58

Bộ sưu tập

Theo tin tức từ BitouchNews, Theo cảnh báo giám sát của Beosin Alert, người ta phát hiện ra rằng sàn giao dịch wazirx của Ấn Độ đã bị tấn công. Kẻ tấn công đã lấy được dữ liệu chữ ký của quản trị viên ví đa chữ ký của sàn giao dịch và sửa đổi hợp đồng logic của ví để thực thi logic sai nhằm đánh cắp tài sản.

Địa chỉ của kẻ tấn công là 0x6eedf92fb92dd68a270c3205e96dccc527728066 và địa chỉ bị tấn công là 0x27fd43babfbe83a81d14665b1a6fb8030a60c9b4.

Dựa trên hành vi tấn công của kẻ tấn công, Beosin suy đoán nguyên nhân của cuộc tấn công là do rò rỉ khóa riêng của quản trị viên của ví đa chữ ký. Nguyên nhân của cuộc tấn công được phân tích ngắn gọn như sau:

p>

1. Kẻ tấn công đã triển khai hợp đồng tấn công 0x27fd43babfbe83a81d14665b1a6fb8030a60c9b4. Chức năng của hợp đồng này là rút tài sản mã thông báo được chỉ định trong hợp đồng này.

2. Kẻ tấn công đã lấy được dữ liệu chữ ký của quản trị viên ví đa chữ ký wazirx và sửa đổi hợp đồng logic của ví thành hợp đồng tấn công đã triển khai. Giao dịch tương ứng là: https://etherscan.io/tx/0x48164d3adbab78c2cb9876f6e17f88e321097fcd14cadd57556866e4ef3e185d.

3. Kẻ tấn công gửi giao dịch rút mã thông báo đến ví đa chữ ký wazirx. Do cơ chế của chế độ proxy, hợp đồng ví sẽ sử dụng delegatecall để gọi các chức năng liên quan của hợp đồng tấn công để chuyển token ví.

Hiện tại, tin tặc đã chuyển một số tiền bị đánh cắp sang các sàn giao dịch Changenow và Binance.

wazirx Khóa riêng bị rò rỉ

Tin tức

Cổ phiếu Hoa Kỳ đóng cửa: Circle tăng 13,1%, Coinbase tăng 7,77%

Theo tin tức từ BitouchNews, Dữ liệu thị trường cho thấy Chỉ số công nghiệp Dow Jones tăng 0,77% khi thị trường chứng khoán Hoa Kỳ đóng cửa vào thứ Hai, S&P 500 tăng 0,9% và Nasdaq tăng 1,5%. Nvidia (NVDA.O) tăng 1,9% và cổ phiếu khái niệm tiền điện tử nói chung tăng, Circle(CRCL.K) tăng 13,1% Coinbase(COIN.O) tăng 7,77%.

Arthur Hayes: Chìa khóa thành công của stablecoin nằm ở kênh phân phối

Theo tin tức từ BitouchNews, Arthur Hayes, đồng sáng lập nền tảng giao dịch tiền điện tử BitMEX , đã xuất bản một bài viết mới trong đó ông phân tích sâu sắc về bối cảnh thị trường stablecoin. Bài viết chỉ ra rằng chìa khóa thành công của stablecoin nằm ở các kênh phân phối, hiện chủ yếu đạt được thông qua các sàn giao dịch tiền điện tử, nền tảng truyền thông xã hội hoặc các ngân hàng truyền thống. Tether đã trở thành stablecoin hàng đầu thế giới, đặc biệt là ở thị trường Nam bán cầu, nhờ vào sự hợp tác với Bitfinex và sự tin tưởng mà nó đã tạo dựng được tại Trung Quốc; trong khi Circle phân phối USDC thông qua sự hợp tác với Coinbase , nhưng thị phần của nó vẫn tụt hậu so Tether.Hayes cảnh báo các nhà đầu tư rằng những người mới tham gia phải đối mặt với những thách thức nghiêm trọng trong việc đóng cửa các kênh phân phối và dự đoán rằng với sự thành công của đợt IPO Circle , bong bóng stablecoin sẽ tiếp tục mở rộng, nhưng cuối cùng sẽ nổ tung trên một dự án tách biệt "tiền ngu". Ông nhấn mạnh rằng mặc dù các đơn vị phát hành stablecoin có lãi (chủ yếu từ lợi nhuận trái phiếu chính phủ), các nhà đầu tư nên cảnh giác với rủi ro định giá cao, đặc biệt là những dự án tuyên bố có thể hợp tác với các ngân hàng truyền thống nhưng không có kênh phân phối thực tế.

Thể chế: Ngân hàng Nhật Bản đối mặt với thách thức cân bằng lạm phát và tăng trưởng kinh tế

Theo tin tức từ BitouchNews, Theo các nhà phân tích tại IG Group, Ngân hàng Nhật Bản (BOJ) đang phải đối mặt với thách thức cân bằng giữa áp lực lạm phát dai dẳng với tăng trưởng kinh tế chậm lại. Mức độ nghiêm trọng của áp lực lạm phát được nhấn mạnh bởi thực tế là giá gạo đã tăng gấp đôi trong năm qua.Lạm phát cơ bản vẫn ở mức hoặc cao hơn mục tiêu 2% của BOJ kể từ tháng 4 năm 2022, làm gia tăng áp lực tăng lãi suất.Tuy nhiên, tăng trưởng kinh tế đã xấu đi rõ rệt, với GDP giảm ở mức 0,2% theo năm trong quý đầu tiên. Tiền lương thực tế giảm 1,8% so với cùng kỳ năm trước do lạm phát tăng, điều này có thể hạn chế chi tiêu của người tiêu dùng, hạn chế thêm tăng trưởng. Mặc dù BOJ có khả năng giữ nguyên lãi suất tại cuộc họp hôm nay, nhưng bất kỳ hướng dẫn cứng rắn nào cũng có thể hỗ trợ đáng kể cho đồng yên. Tuyên bố chính sách và các bình luận trong cuộc họp báo nên được theo dõi chặt chẽ để biết gợi ý về các biện pháp thắt chặt trong tương lai.

Dữ liệu: Một người tham gia Ethereum ban đầu đã bán 501 ETH, khoảng 1,29 triệu đô la, sau hai năm im lặng

Theo tin tức từ BitouchNews, Theo dữ liệu giám sát của Lookonchain, một người tham gia Ethereum ban đầu đã bán 501 ETH (khoảng 1,29 triệu đô la) cách đây một giờ sau hai năm im lặng và hiện vẫn nắm giữ 8.052 ETH (khoảng 20,43 triệu đô la).

Kuaishou Kling 2.1 ra mắt chức năng hiệu ứng âm thanh đồng bộ, cạnh tranh với Google Veo 3 trong việc tạo video AI

Theo tin tức từ BitouchNews, Theo Decrypt , nền tảng video ngắn Trung Quốc Kuaishou gần đây đã nâng cấp công cụ tạo video AI Kling 2.1 của mình, bổ sung chức năng tạo hiệu ứng âm thanh đồng bộ mới, có thể tự động thêm các hiệu ứng âm thanh môi trường như tiếng bước chân và tiếng mưa. Chức năng này hỗ trợ tạo video có độ phân giải 1080p, với thời gian tạo một lần từ 5 đến 10 giây và hiện đang miễn phí sử dụng.Về giá cả, phí đăng ký Kling 2.1 là 9 đô la Mỹ/tháng, thấp hơn 20 lần so với mức phí 250 đô la Mỹ/tháng của Google Veo 3. Các thử nghiệm cho thấy Kling vượt trội về khả năng đồng bộ hóa hiệu ứng âm thanh môi trường và lợi thế về chi phí, nhưng hiện tại không hỗ trợ tổng hợp giọng nói; Veo 3 vẫn duy trì vị thế dẫn đầu về công nghệ trong việc tạo giọng nói và xử lý hiệu ứng âm thanh phức tạp.Cần lưu ý rằng Kling 2.1 có các chức năng "thêm hiệu ứng âm thanh video im lặng" và "đồng bộ hóa môi" độc đáo, trong khi Veo 3 chỉ hỗ trợ video tạo văn bản. Về mặt đánh giá nội dung, Kling áp dụng chiến lược tương đối lỏng lẻo, trong khi Veo 3 triển khai cơ chế lọc từ khóa nghiêm ngặt.

Bài viết nổi bật

“Những người trung thành với nhà Thanh” đang đổ xô đi phát hành tiền mới. Họ đang cung cấp “thuốc trẻ hóa” hay “lưỡi hái mới”?

Hướng dẫn sinh tồn trong thị trường downtrend: Ba chiến lược kiếm lợi nhuận từ tiền điện tử không phụ thuộc vào điều kiện thị trường

Nói lời tạm biệt với chu kỳ 4 năm. Làm thế nào để tiếp tục kiếm lợi nhuận trong bối cảnh tiền điện tử mới vào năm 2025?

Tìm thêm nội dung

Tin tức 2024-11-16 05:15

Nền tảng giao dịch mã thông báo trên chuỗi DEXX bị nghi ngờ bị hack và tiền của nhiều người dùng nền tảng đã bị chuyển đi

Theo tin tức từ BitouchNews, DEX, một nền tảng giao dịch mã thông báo trên chuỗi, bị nghi ngờ đã bị tấn công. Một số người dùng đã tuyên bố trong cộng đồng rằng tiền trong nền tảng đã bị chuyển đi và các khóa riêng tư bị nghi ngờ bị rò rỉ. Hiện tại, phía DEXX chưa có phản hồi về vấn đề này.Theo phản hồi từ người dùng trong cộng đồng, vui lòng chuyển tất cả mã thông báo sang ví trực tuyến mới càng sớm càng tốt. Không nên đổi sang SOL. Nếu bạn đổi sang SOL, nó sẽ được chuyển ngay lập tức.

Tin tức 2024-12-02 12:33

Khóa riêng của tài khoản vận hành DeBox bị rò rỉ, dẫn đến thiệt hại hơn 4,87 triệu BOX và 31 ETH

Theo tin tức từ BitouchNews, DeBox chính thức thông báo rằng do rò rỉ khóa riêng ví EOA của tài khoản vận hành DeBox , 31,03 ETH và 4,879 triệu BOX đã bị đánh cắp. Vị quan chức này nhấn mạnh rằng sự cố này không liên quan gì đến vấn đề bảo mật tài sản của người dùng nền tảng và cộng đồng nên yên tâm.Kế hoạch ứng phó bao gồm:1. Mua lại quỹ ổn định: Quỹ ổn định sẽ được sử dụng để mua lại các token bị đánh cắp từ sàn giao dịch và dự kiến sẽ hoàn thành trong vòng một tuần.2. Phân phối mã thông báo: Tất cả các mã thông báo được mua lại sẽ được đưa vào nhóm tài sản BOX DAO và việc sử dụng cụ thể sẽ được xác định bằng cách bỏ phiếu của cộng đồng.3. Nâng cấp bảo mật tài khoản: Sau khi Ứng dụng DeBox hỗ trợ đăng nhập nhiều chữ ký, tài khoản đang vận hành sẽ được chuyển sang ví đa chữ ký.4. Theo dõi và chịu trách nhiệm: Một công ty bảo vệ chuyên nghiệp đã được giao nhiệm vụ tiến hành điều tra và theo dõi tài sản, tiến trình trong quá trình này sẽ được cập nhật thường xuyên. Mọi tài sản được thu hồi sẽ được quản lý thông qua bỏ phiếu BOX DAO.Nhóm DeBox tuyên bố rằng họ sẽ tiếp tục theo dõi các địa chỉ bị đánh cắp và có quyền khởi kiện, đồng thời cam kết tiếp tục xây dựng một hệ sinh thái cởi mở, minh bạch và bền vững.Tin trước, dự án DeBox gần 24 Nó đã giảm hơn 30% trong vòng vài giờ, với tính thanh khoản của Uniswap V2 chỉ còn ở mức 2.900 USD và tổng thanh khoản trên chuỗi là khoảng 10.000 USD.

Tin tức 01-02 21:06

CertiK công bố báo cáo bảo mật thường niên năm 2024: tổn thất chuỗi vượt quá 2,363 tỷ USD trong suốt cả năm

Theo tin tức từ BitouchNews, Theo tin tức chính thức, công ty bảo mật Web3.0 CertiK gần đây đã phát hành "Báo cáo bảo mật thường niên Hack3d: 2024".Báo cáo cho thấy tổng thiệt hại do sự cố bảo mật trong lĩnh vực Web3.0 gây ra vào năm 2024 sẽ vượt quá 2,363 tỷ USD, tăng 31,61% so với cùng kỳ năm ngoái. Tổng cộng có 760 sự cố bảo mật đã xảy ra trong suốt năm, trong đó lừa đảo và rò rỉ khóa riêng là hai phương thức tấn công chính, gây thiệt hại lần lượt là 1,05 tỷ USD và 855 triệu USD. Thiệt hại do các cuộc tấn công lừa đảo gây ra chiếm gần 50% tổng thiệt hại hàng năm, trở thành mối đe dọa lớn nhất đối với an ninh ngành.

Tin tức 01-09 11:32

Giao thức tùy chọn trên chuỗi Moby bị nghi ngờ rò rỉ khóa riêng của nó và nên thu hồi các giao dịch đã được phê duyệt hợp lệ từ nhiều địa chỉ để đảm bảo an toàn tài sản

Theo tin tức từ BitouchNews, Theo giao thức tùy chọn trên chuỗi X của Moby trên li>SettleManager: 0xA62027C5edc68Abc52D3a3BbDd213Fa12457320BsRewardRouterV2: 0x64e1faFA9e9d5F1a7431B886F5Fbff4052c5925dmRewardRouterV2: 0x6881E756EA3322AEAadE0267C2a7FcF2A887ee9AMoby tuyên bố rằng đây là những biện pháp phòng ngừa nhằm đảm bảo tính bảo mật của ví và những nỗ lực hiện đang được tiến hành để khôi phục và duy trì môi trường ổn định và an toàn.Trước đây, theo giám sát Beosin , khóa riêng của Moby bị nghi ngờ bị rò rỉ. Tin tặc đã sửa đổi hợp đồng thực thi và sử dụng chức năng EmergencyWithdrawERC20 để rút 207 ETH, 3,7 BTC và 1.470.191 USDC, tổng cộng khoảng 2,5 triệu US. đô la.