Theo tin tức từ BitouchNews, Theo giám sát của SlowMist, giao thức DeFi SIR.trading đã bị tấn công. Yu Xian ước tính cuộc tấn công đã mang lại cho tin tặc khoản lợi nhuận lên tới 350.000 đô la Mỹ.

Theo tin tức từ BitouchNews, SlowMist đã đăng trên nền tảng X rằng nhóm bảo mật của họ đã nhận được báo cáo từ nạn nhân, tiết lộ rằng có người đã giả làm nhà khoa học dữ liệu của SlowMist và đóng vai trò là người tuyển dụng Web3 để thực hiện hành vi lừa đảo, lừa nạn nhân cài đặt phần mềm độc hại, dẫn đến việc ví và tài khoản X của nạn nhân bị đánh cắp.Nhóm SlowMist đã tiến hành điều tra và tiết lộ một số thông tin chi tiết đã biết. Hiện tại, các cơ quan thực thi pháp luật của bang Baden-Württemberg, Đức đã can thiệp và khuyên những kẻ lừa đảo trả lại tiền cho nạn nhân ngay lập tức.Trước đó, có thông tin cho rằng Yu Xian, người sáng lập SlowMist, đã đăng trên nền tảng X rằng có người mạo danh nhân viên SlowMist để lừa đảo, đầu độc và đánh cắp tiền xu.

Theo tin tức từ BitouchNews, SlowMist chính thức công bố bản phân tích về vụ trộm Cetus, nêu rõ cốt lõi của sự cố là kẻ tấn công đã cẩn thận xây dựng các tham số để kích hoạt lỗ hổng tràn dữ liệu nhưng lại bỏ qua khâu phát hiện và cuối cùng chỉ sử dụng một lượng rất nhỏ mã thông báo để chiếm đoạt một lượng lớn tài sản thanh khoản.SlowMist cho biết kẻ tấn công đã chọn các tham số cụ thể thông qua các tính toán chính xác và khai thác lỗ hổng của hàm checked_shlw để lấy được thanh khoản trị giá hàng tỷ đô la với giá chỉ bằng 1 token. Đây là một cuộc tấn công toán học cực kỳ tinh vi. Nhóm bảo mật SlowMist khuyến nghị các nhà phát triển xác minh chặt chẽ các điều kiện biên của tất cả các hàm toán học trong quá trình phát triển hợp đồng thông minh.Theo tin tức cộng đồng, Cetus, nhà cung cấp thanh khoản trong hệ sinh thái SUI, bị nghi ngờ bị tấn công, khiến độ sâu của nhóm thanh khoản giảm mạnh. Giá của nhiều cặp giao dịch token trên Cetus đã giảm và ước tính số tiền lỗ vượt quá 2,3 tỷ đô la Mỹ. Sau đó, Cetus đã ra thông báo nói rằng đã phát hiện ra một sự cố trong giao thức. Vì lý do an toàn, hợp đồng thông minh đã tạm thời bị đình chỉ và nhóm đang điều tra sự cố.

Theo tin tức từ BitouchNews, Nhóm 1inch đã phát hiện ra lỗ hổng bảo mật trong hợp đồng thông minh giải quyết Fusion v1 cũ của họ. Theo phân tích của nhóm bảo mật SlowMist, sự cố này gây ra thiệt hại khoảng 2,4 triệu USDC và 1.276 WETH, tổng cộng hơn 5 triệu đô la Mỹ. Chúng tôi đã xác nhận rằng lỗ hổng này không ảnh hưởng đến tiền của người dùng cuối và chỉ những người sử dụng hợp đồng phân tích cú pháp Fusion v1 mới bị ảnh hưởng. 1inch đã thực hiện các biện pháp và tiếp tục theo dõi tình hình an ninh./admin2049.BitouchNews.info/upload/image/20250307/1741344767427-366383.webp">https://admin2049.BitouchNews.info/upload/image/20250307/1741344767427-366383.webp " />