Slow Mist: Phát hiện cuộc tấn công vào UniLend , gây thiệt hại khoảng 200.000 USD

Tin tức 2024-10-23 11:34

Slow Mist: Mối liên hệ đáng ngờ giữa hacker Indodax và hacker BingX

Theo tin tức từ BitouchNews, Theo phân tích của Slow Mist MistTrack, có một mối liên hệ đáng ngờ giữa tin tặc Indodax và tin tặc BingX . Họ sử dụng cùng một địa chỉ (0x0c74c11443e60e011f884f547729127380ca1992) để rửa tiền.Indodax Hacker hoạt động trên Polygon , trong khi BingX Hacker hoạt động trên BSC.Tin trước đó, vào ngày 11 tháng 9, ví của nền tảng giao dịch mã hóa indodax của Indonesia đã thực hiện hơn 150 giao dịch đáng ngờ trên các mạng khác nhau, với tổng thiệt hại trị giá khoảng 18,2 triệu USD, các địa chỉ đáng ngờ đang trao đổi nhiều loại token khác nhau để lấy Ethereum.Vào ngày 20 tháng 9, BingX bị tấn công và tổng số tài sản bị đánh cắp ước tính đã vượt quá 43 triệu USD.

Tin tức 2023-08-30 11:23

Sương mù chậm: Một số người dùng Bit Browser đã bị chặn vì rửa tiền

Theo tin tức từ BitouchNews, 23pds, Giám đốc An ninh Thông tin của SlowMist, đã tweet: "Liên quan đến hành vi trộm cắp một số lượng lớn người dùng Bitbrowser, chúng tôi đã cùng các đối tác của mình chặn thành công một phần số tiền bị đánh cắp. Bitbrowser đang đệ đơn kiện. Sau khi vụ việc được đệ trình Slow Mist thành công sẽ chính thức can thiệp.”Trong tin tức trước đó, Bit Browser tuyên bố rằng dữ liệu được lưu trong bộ nhớ đệm phía máy chủ của nó đã bị tấn công và ví của người dùng có thể bị đánh cắp.

Tin tức 2024-10-17 11:17

SlowMist phát hành phân tích sự cố bảo mật Radiant Capital: kẻ tấn công kiểm soát trái phép 3 quyền của chủ sở hữu trong ví đa chữ ký

Theo tin tức từ BitouchNews, Slow Mist công bố phân tích về sự cố bảo mật Radiant Capital (chuỗi Arbitrum) trên X :Radiant Capital sử dụng ví đa chữ ký (0x111ceeee040739fd91d29c34c33e6b3e112f2177) để quản lý các hoạt động chính như nâng cấp hợp đồng và chuyển tiền. Tuy nhiên, kẻ tấn công đã kiểm soát trái phép 3 quyền của chủ sở hữu trong ví đa chữ ký.Vì ví đa chữ ký của Radiant Capital áp dụng mô hình xác minh chữ ký 3/11 nên trước tiên, kẻ tấn công sử dụng khóa riêng của ba chủ sở hữu này để thực hiện chữ ký ngoài chuỗi, sau đó bắt đầu giao dịch trên chuỗi từ nhiều ví. -signature wallet để chuyển quyền sở hữu hợp đồng LendingPoolAddressesProvider Đã chuyển sang một hợp đồng độc hại do kẻ tấn công kiểm soát.Sau đó, hợp đồng độc hại gọi hàm setLendingPoolImpl của hợp đồng LendingPoolAddressesProvider để nâng cấp hợp đồng logic cơ bản của nhóm cho vay Radiant thành hợp đồng cửa sau độc hại (0xf0c0a1a19886791c2dd6af71307496b1e16aa232).Cuối cùng, kẻ tấn công đã thực hiện chức năng cửa sau để chuyển tiền từ các thị trường cho vay khác nhau vào hợp đồng tấn công.

Tin tức 01-20 19:51

Sương mù chậm: Sự cố bảo mật tiền điện tử tuần trước gây thiệt hại khoảng 521.000 USD

Theo tin tức từ BitouchNews, Theo báo cáo hàng tuần mới nhất do SlowMist công bố (13 tháng 1 năm 2025 - 19 tháng 1 năm 2025), tổng thiệt hại do các sự cố bảo mật mã hóa tuần trước là khoảng 521.000 USD.Trong số đó, các sự cố về lỗ hổng hợp đồng bao gồm: Dự án Idols mất khoảng 324.000 USD, tài sản bị ảnh hưởng của giao thức CAT đã được phục hồi và UniLend mất khoảng 197.000 USD.Ngoài ra, vụ rò rỉ tài khoản xảy ra trong tuần này liên quan đến các dự án như Stability AI, ZKsync Ignite, DAWN và Moonray .Điều đáng chú ý là nhóm bảo mật SlowMist gần đây đã nhận được nhiều báo cáo từ các nạn nhân của vụ lừa đảo "bảo vệ giả" trên nền tảng Telegram. Đồng thời, một vụ rò rỉ dữ liệu đã xảy ra tại một nhà cung cấp dịch vụ bên thứ ba của sàn giao dịch, dẫn đến việc một số lượng lớn địa chỉ email, mật khẩu và các thông tin nhạy cảm khác của nhân viên bị lộ.