Kwenta tạm dừng hợp đồng Staking V2 do lỗ hổng tiềm ẩn dẫn đến mất phần thưởng V2 mới phát hành

Tin tức 2023-12-10 07:37

Đề xuất của Compound DAO về "Chương trình tiền thưởng lỗi sao chổi" không thành công do không đủ số lượng người bỏ phiếu, với tỷ lệ ủng hộ trên 70%

Theo tin tức từ BitouchNews, Compound DAO gần đây đã đưa ra một đề xuất có tên "Phần thưởng chương trình tiền thưởng tiết lộ lỗ hổng Comet (đã sửa)" để thưởng cho các nhà phát triển blockchain báo cáo và sửa các lỗ hổng. Cuộc bỏ phiếu cuối cùng đã thiếu 15.000 phiếu bầu (không đạt được 400.000 phiếu ủng hộ pháp lý cần thiết). Hơn 70% số phiếu ủng hộ đề xuất này.Có thông tin cho rằng nhà phát triển ẩn danh "KP" đã phát hiện ra lỗ hổng của giao thức Compound COMP-1.33%v3 (còn được gọi là Comet). Theo Theo ước tính của KP, lỗ hổng này có thể cho phép tin tặc trực tiếp đánh cắp tiền của người dùng, nhưng đơn giản là nó không hiệu quả về mặt chi phí (việc đánh cắp 1 triệu đô la tiền sẽ khiến kẻ tấn công phải trả hàng tỷ USD phí gas).Sau khi phát hiện và xác minh lỗ hổng, KP đã báo cáo lỗ hổng này cho Compound và đối tác bảo mật OpenZeppelin của nó và cung cấp cơ sở mã bằng chứng cho cuộc tấn công- mô phỏng khái niệm. Sau khi lỗ hổng được khắc phục, KP đã đưa ra đề xuất với Compound DAO, yêu cầu phần thưởng trị giá 125.000 USD. Đề xuất này được hỗ trợ bởi người đứng đầu giao thức của Phòng thí nghiệm Compound Kevin Cheng và người đứng đầu kiến trúc giải pháp OpenZeppelin, Michael Lewellen.

Tin tức 2024-08-06 18:36

Trọng lượng hệ thống lỗ hổng Ronin Bridge đã được sửa đổi thành một giá trị không mong muốn

Theo tin tức từ BitouchNews, SlowMist tiết lộ rằng lỗ hổng mà Ronin Bridge gặp phải là do trọng lượng được sửa đổi thành một giá trị không mong muốn, cho phép rút tiền mà không cần kiểm tra ngưỡng đa chữ ký.

Tin tức 01-17 16:56

Giao thức ảo có thể tạm dừng chức năng di chuyển mã thông báo do lỗ hổng

Theo tin tức từ BitouchNews, Giao thức ảo đã thông báo tạm dừng chức năng di chuyển mã thông báo. Nhóm dự án tuyên bố rằng họ đã phát hiện ra rằng một số mã thông báo được di chuyển trước đó có thuộc tính có thể tạo ra, cho phép người tạo mã thông báo tạo thêm mã thông báo và bán chúng trong nhóm thanh khoản trên nền tảng Virtuals.Để tăng cường bảo vệ người dùng, nhóm đang tích hợp các dịch vụ kiểm tra để lọc ra các mã thông báo có khả năng lừa đảo. Chức năng di chuyển mã thông báo sẽ vẫn bị tắt cho đến khi quá trình tích hợp liên quan hoàn tất.