Chuyên mục lưu trữ: Pháp Lý

Tin tức về Pháp lý Blockchain ở Việt Nam và trên thế giới

Bot Telegram lớn bị hack mất 280 ETH do lỗ hổng từ hợp đồng Router2


Maestro, một trong những dự án bot Telegram lớn nhất trong hệ sinh thái, đã phải đối mặt với một vi phạm an ninh nghiêm trọng vào hôm nay (25/10).

Dự án trở thành nạn nhân của một lỗ hổng bảo mật nghiêm trọng trong hợp đồng Router2, dẫn đến việc chuyển trái phép hơn 280 ETH (500.000 USD) từ tài khoản người dùng. Maestro ngay sau đó đã giải quyết vấn đề, mặc dù quyền truy cập vào token trong  pool thanh khoản trên một số DEX nhất định sẽ tạm thời không thể truy cập được.

Router2 được thiết kế để quản lý logic cho việc swap token, chứa một lỗ hổng cho phép kẻ tấn công thực hiện các cuộc gọi tùy ý, dẫn đến việc chuyển tài sản trái phép. Theo công ty bảo mật PeckShield, số tiền đã được chuyển sang nền tảng giao dịch crosschain Railgun nhằm mục đích che giấu nguồn gốc của chúng.

Mấu chốt của vấn đề nằm ở chỗ hợp đồng Router2 có thiết kế proxy, cho phép thay đổi logic hợp đồng mà không thay đổi địa chỉ của nó, thường là một tính năng dành cho khả năng nâng cấp. Tuy nhiên, điều này cũng cho phép thực hiện các cuộc gọi tùy ý và trái phép, cho phép kẻ tấn công bắt đầu các hoạt động “transferFrom” giữa bất kỳ địa chỉ nào được phê duyệt.

Cụ thể, kẻ tấn công có thể nhập địa chỉ token vào hợp đồng Router2, đặt chức năng thành “transferFrom” và liệt kê địa chỉ của nạn nhân là người gửi và địa chỉ của họ là người nhận. Điều này dẫn đến việc chuyển token trái phép từ tài khoản của nạn nhân sang tài khoản của những kẻ tấn công.

Phản ứng ngay lập tức

Khoảng 30 phút sau khi phát hiện lỗ hổng, Maestro đã hành động nhanh chóng và thay thế logic của hợp đồng Router2 bằng hợp đồng Counter lành tính, đóng băng tất cả các hoạt động của bộ định tuyến và hạn chế mọi hoạt động chuyển tiền trái phép tiếp theo.

Maestro xác nhận rằng lỗ hổng đã được giải quyết. Tuy nhiên, token trong các pool SushiSwap, ShibaSwap và ETH PancakeSwap sẽ tạm thời không khả dụng khi công ty tiếp tục đánh giá nội bộ.

Team nói thêm rằng họ sẽ hoàn lại tiền cho những người dùng bị ảnh hưởng:

“Chúng tôi sẽ cập nhật cho cộng đồng biết ngay khi chúng tôi sẵn sàng hoàn lại (hy vọng trong ngày)”.

   

Ông Giáo

Theo TheBlock

3 người điều hành Reddit bị sa thải vì nghi ngờ giao dịch nội gián khi MOON bị huỷ bỏ


Những người điều hành diễn đàn tiền điện tử Reddit đã bị sa thải sau khi bị cáo buộc bán MOON, token gốc của Subreddit vài phút trước khi Reddit hủy bỏ chương trình phần thưởng tiền điện tử của mình.

Người kiểm duyệt Reddit bị sa thải

Là một phần trong chương trình Điểm cộng đồng dựa trên blockchain của Reddit, MOON trước đây có thể được phân phối, giao dịch hoặc chi tiêu. Tuy nhiên, quản trị viên Reddit đã thông báo cho người điều hành về việc hủy chương trình một giờ trước khi thông báo công khai, nhưng ba người điều hành này bị cáo buộc đã bán cổ phần của họ trong vòng một giờ đó.

Trong khi Reddit cho rằng quyết định kết thúc chương trình là do các vấn đề về khả năng mở rộng và môi trường pháp lý không chắc chắn, thì hành động của người kiểm duyệt đã đặt ra câu hỏi cho người dùng. Người dùng Reddit giddyup281 đã nhanh chóng hỏi các nhà điều hành sau quyết định này:

“Có bao nhiêu quản trị viên đã bán trước khi có tin?”

Người dùng 2LostFlamingos đã viết:

“Bạn cho phép mọi người xây dựng vị thế, niêm yết chúng trên Kraken, thêm thanh khoản bằng cách sử dụng quỹ bên ngoài. Và sau đó bạn phá huỷ tất cả”.

Nhiều người dùng đã sử dụng thuật ngữ quen thuộc “rug pull” để mô tả hành động của Reddit. Tuy nhiên, những người khác đã đi xa hơn, cáo buộc trang mạng xã hội này có giao dịch nội gián. Phản ứng dữ dội sau đó đã làm dấy lên mối lo ngại về tính liêm chính trong quản trị nền tảng, với một số người dùng Reddit kêu gọi cáo buộc gian lận chứng khoán.

Một bình luận như vậy đến từ người dùng Bucksaway03:

“Niềm tin đã không còn, ngay cả khi bạn nhận được hợp đồng, niềm tin cũng không còn nữa… những người đã bán trước khi thông báo phải được báo cáo cho SEC.”

MOON không được đăng ký làm chứng khoán. Tuy nhiên, SEC vẫn có thể đưa ra các biện pháp cưỡng chế chống lại ba người điều hành, theo Andy Balthazor, luật sư giải quyết tranh chấp và kiện tụng tại Holland & Knight chuyên về tài sản kỹ thuật số cho biết.

“DOJ truy tố những hành động này là gian lận chuyển khoản hình sự, không yêu cầu chứng minh tài sản kỹ thuật số cơ bản là chứng khoán. Có một số ví dụ gần đây về điều này. DOJ cũng đã đưa ra các cáo buộc gian lận chuyển khoản trong các bối cảnh tiền điện tử khác, chẳng hạn như rug pull hoặc gian lận ICO.”

Điểm cộng đồng đã bị hủy

Theo Reddit, sáng kiến Điểm cộng đồng ban đầu được tạo ra để củng cố cộng đồng và những người đóng góp của họ. Tuy nhiên, chương trình được cho là đã gặp phải các vấn đề liên quan đến khả năng mở rộng và các vấn đề pháp lý.

Các token như MOON và BRICK, được phân nhánh từ các công cụ Điểm cộng đồng của Reddit, đã đạt được một số lực kéo vào năm 2023 dưới dạng token meme. MOON được liên kết với subreddit /r/Cryptocurrency, trong khi BRICK được liên kết với /r/FortniteBR. Sự nổi tiếng của họ tăng lên đặc biệt sau khi niêm yết trên Kraken vào tháng 8.

Ông Giáo

Theo CryptoSlate

Vụ kéo thảm điên rồ: Rút 1,27 triệu đô la vài giờ sau khi gây quỹ $600k khiến giá token lao dốc 94%


Cộng đồng tiền điện tử đã lo sợ điều tồi tệ nhất sẽ xảy ra sau khi chứng kiến ​​lượng thanh khoản khổng lồ bị rút khỏi dự án tiền điện tử Safereum chỉ vài giờ sau khi nhóm của họ hoàn tất việc gây quỹ 600.000 USD.

Theo công ty bảo mật blockchain CertiK và các nhà phân tích khác, các nhà phát triển của Safereum – sử dụng địa chỉ triển khai token “safereum.eth” – đã mở khóa nguồn cung token và bán phá giá hơn 600 ETH giá trị tài sản nắm giữ, khiến giá Safereum (SAFEREUM) giảm hơn 94%.

Kéo thảm (rug pull) xảy ra sau khi nhóm hoàn tất việc gây quỹ khoảng 600.000 đô la cho token phái sinh có tên là “Safepad”. Khoản tiền này là một phần trong tổng số tiền bị đánh cắp, tổng cộng khoảng 720 ETH – trị giá 1,27 triệu USD theo giá hiện tại.

CertiK lưu ý rằng số tiền bất hợp pháp đã được phân phối thông qua một loạt ví, càng làm xáo trộn quá trình giám sát.

Tài khoản Safereum chính thức trên X (trước đây gọi là Twitter) cũng đã bị xóa.

Tài khoản X của dự án hiện ở trạng thái không tồn tại.

Tại thời điểm xuất bản, SAFEREUM đang giao dịch với giá 0,0000008 USD, giảm 94,1% so với 0,000014 USD nơi nó được giao dịch trước khi xảy ra vụ exit scam.

Giá của token Safereum đã giảm mạnh hơn 94% sau khi các nhà phát triển bị cáo buộc đã phá hoại dự án. Nguồn: CoinMarketCap

Trader NFT có biệt danh Died.eth đã mô tả vụ lừa đảo safeeum là một trong những trò kéo thảm “điên rồ” nhất mà người này từng chứng kiến.

“Safereum/ safepad vừa thực hiện màn kéo thảm điên rồ nhất mà tôi từng thấy, sau khi hoàn tất đợt presale safepad 700e, họ đã bán hơn 600e safeum và safepad cho lần thoát cuối cùng,” .eth viết trong một bài đăng gửi tới 12.600 người theo dõi trên X.

Trong khi đó, một số người có ảnh hưởng đã bị chỉ trích vì vai trò bị cáo buộc của họ trong việc quảng bá dự án Safereum.

Thám tử blockchain ZachXBT đã đặc biệt chỉ ra một người dùng có bút danh là ProTheDoge vì vai trò của người này là người quảng bá chính thức cho dự án lừa đảo, lưu ý rằng đây không phải là lần đầu tiên ProTheDoge làm điều đó mà không trải qua quá trình thẩm định kỹ càng.

  

Itadori

Theo Cointelegraph

Đối tượng lừa đảo tiền ảo 985 triệu đồng bị truy nã

Cơ quan Cảnh sát điều tra – Công an thành phố Hà Nội thông báo đã ra Quyết định truy nã lừa đảo tiền ảo đối với Phan Ngọc Vũ (sinh năm 1980; Quê quán: Quảng Thọ, Quảng Điền, Thừa Thiên Huế; HKTT: xã Cư Êbur, TP Buôn Ma Thuột, tỉnh Đắk Lắk) về tội Sử dụng mạng máy tính, mạng viễn thông, phương điện tử thực hiện hành vi chiếm đoạt tài sản.

Đối tượng bị truy nã Phan Ngọc Vũ

Cơ quan Công an xác định, năm 2019, đối tượng Phan Ngọc Vũ và đồng bọn đưa ra thông tin về việc thành lập Công ty CSE Singapore tại Việt Nam – là công ty chuyên phát triển về công nghệ BlockChain và kinh doanh về đồng tiền ảo CSE.

Các thủ đoạn của đối tượng

Các đối tượng quảng cáo đồng tiền ảo CSE là loại tiền ảo có giá trị cao trên thị trường, trong tương lai sẽ được niêm yết trên các sàn giao dịch tiền ảo lớn.

Bằng thủ đoạn trên, Vũ và đồng bọn đã chiếm đoạt số tiền 985 triệu đồng từ người đầu tư.

Căn cứ vào tài liệu điều tra, ngày 20/3/2023, Cơ quan Cảnh sát điều tra – Công an thành phố Hà Nội đã ra quyết định khởi tố bị can Lê Văn Toàn với tội danh Sử dụng mạng máy tính, mạng viễn thông, phương điện tử thực hiện hành vi chiếm đoạt tài sản. Tuy nhiên, đối tượng đã bỏ trốn khỏi nơi cư trú.

Ai biết thông tin về đối tượng Phan Ngọc Vũ thì báo ngay cho Phòng Cảnh sát hình sự Công an thành phố Hà Nội (SĐT: 0932.619.686), cơ quan Công an nơi gần nhất, Tổng đài 113 hoặc cung cấp thông tin qua trang facebook Công an thành phố Hà Nội để phối hợp giải quyết vụ việc theo quy định.

Nguồn: T/H

Hé lộ chủ mưu vụ hack FTX 477 triệu đô la vào năm ngoái


Cuộc điều tra on-chain của Elliptic chỉ ra rằng số tiền bị đánh cắp dường như có mối liên hệ với các tổ chức tội phạm mạng của Nga.

Drama kiện tụng của nhà sáng lập FTX Sam Bankman-Fried tiếp tục diễn ra ở Manhatten, tiết lộ những chi tiết đáng kinh ngạc làm sáng tỏ nhiều câu chuyện liên quan đến gã khổng lồ tiền điện tử này. Trong đó, số tiền bị đánh cắp từ sàn giao dịch đã được phát hiện có mối liên hệ với Nga.

FTX đã nộp đơn xin phá sản vào ngày 11/11/2022. Cuối ngày hôm đó, sàn giao dịch này đã bị hack 477 triệu đô la.

Chủ mưu vụ trộm FTX

Phần lớn số tiền (chủ yếu bằng ETH) không hoạt động trong khoảng thời gian 5 ngày. Sau đó, một khoản tiền đáng kể 65.000 ETH (tương đương 100 triệu đô la) đã được chuyển sang blockchain Bitcoin bằng dịch vụ RenBridge.

Tiếp theo, thủ phạm sử dụng máy trộn. Trong số 4.536 Bitcoin được chuyển đổi từ ETH thông qua RenBridge, khoảng 2.849 BTC đã được gửi qua các máy trộn, chủ yếu là dịch vụ ChipMixer. Ít nhất 4 triệu đô la đã được chuyển đến các sàn giao dịch và có khả năng được chuyển đổi thành tiền mặt.

Có suy đoán rằng thủ phạm lẽ ra đã kiếm được số tiền lớn hơn nếu không có hành động nhanh chóng của nhân viên FTX và cố vấn phá sản. Họ đã bảo vệ thành công tài sản trị giá hơn 300 triệu đô la trước khi tên trộm có cơ hội tiếp cận.

Công ty tình báo blockchain Elliptic tuyên bố một kẻ có liên quan đến Nga dường như có “tầm mạnh hơn” đứng sau vụ trộm. Đáng chú ý, một phần đáng kể tài sản bị đánh cắp có thể truy nguyên thông qua ChipMixer dường như được trộn lẫn với tiền từ các tổ chức tội phạm liên kết với Nga, chẳng hạn như tập thể ransomware và thị trường darknet, trước khi cuối cùng được chuyển sang các sàn giao dịch tiền điện tử.

Điều này cho thấy sự tham gia tiềm tàng của một bên trung gian, có thể là nhà môi giới có quan hệ với Nga.

Cũng cần nhấn mạnh rằng một phần đáng kể số tiền bị đánh cắp vẫn không hoạt động trong vài tháng và chỉ có động thái ngay trước khi bắt đầu xét xử Bankman-Fried. Điều này trái ngược với tiêu chuẩn điển hình của những kẻ rửa tiền bằng tiền điện tử là phải đợi hàng năm trời để chuyển và thanh lý tài sản của họ sau khi công chúng không còn quan tâm nữa.

Nghi phạm tiềm năng

Trong nghiên cứu mới nhất của mình, Elliptic cũng đưa ra những nghi ngờ liên quan đến các nhân viên FTX có quyền truy cập vào tài sản của doanh nghiệp để di chuyển chúng vì lý do hoạt động. Với tình hình hỗn loạn quanh sự kiện phá sản và sụp đổ của FTX, việc một người trong nội bộ đánh cắp những tài sản này là điều khả thi.

Bankman-Fried là một người khác đang bị nghi ngờ, nhưng Elliptic thừa nhận khả năng truy cập internet hạn chế của anh ta sẽ cản trở mọi nỗ lực rửa tiền.

Elliptic cũng chỉ ra các biện pháp bảo mật lỏng lẻo của FTX có thể đã tạo điều kiện cho bên ngoài đánh cắp. CEO mới của FTX tiết lộ các khóa riêng tư cấp quyền truy cập vào tiền điện tử của công ty được lưu trữ mà không cần mã hóa và một cựu nhân viên tiết lộ hơn 150 triệu đô la đã bị lấy đi từ Alameda Research do các biện pháp bảo mật kém.

Hơn nữa, sử dụng máy trộn Sinbad có thể gợi ý sự tham gia của Lazarus Group từ Triều Tiên, được biết đến với một số vụ trộm tài sản kỹ thuật số lớn nhất. Tuy nhiên, các phương pháp được sử dụng để rửa tài sản bị đánh cắp có vẻ khác biệt và ít phức tạp hơn so với các chiến thuật thông thường của Lazarus Group.

  

Minh Anh

Theo Crypto Potato

Giá FTM giảm hơn 5% sau khi Fantom Foundation bị tấn công


Fantom Foundation, một nền tảng blockchain nổi tiếng với các giải pháp sáng tạo, xác nhận đã trải qua một vụ hack nghiêm trọng vào ngày 17 tháng 10. Sự cố mạng này đã dẫn đến thiệt hại số tiền điện tử trị giá hàng trăm nghìn đô la, bao gồm một số tiền đáng kể từ Quỹ Fantom Foundation.

Thông báo được công bố thông qua tài khoản Twitter chính thức của Fantom, nơi dự án giải quyết sự cố đáng tiếc một cách minh bạch:

“Chúng tôi đã biết về các báo cáo cho thấy một số lượng nhỏ ví Fantom đã bị xâm phạm vào sáng sớm hôm nay. Tại thời điểm này, chúng tôi có thể xác nhận các ví được đề cập đã bị ảnh hưởng, bao gồm 550 nghìn đô la trong quỹ Fantom Foundation.”

Fantom Foundation đảm bảo với cộng đồng tiền điện tử rằng cuộc tấn công đã không ảnh hưởng đến phần lớn tài sản nắm giữ của họ, với hơn 99% số tiền của họ vẫn được đảm bảo an toàn. Tiết lộ này mang lại phần nào sự nhẹ nhõm cho những người ủng hộ Fantom, cho thấy rằng dự án vẫn kiên cường khi đối mặt với nghịch cảnh.

Đáng chú ý, tổ chức này cũng tiết lộ rằng một ví của nhân viên, trước đây bị nhầm là thuộc về Foundation, nằm trong số các tài khoản bị ảnh hưởng. Nó gọi đây là một “cuộc tấn công cá nhân có chủ đích” và cam kết sẽ theo dõi và điều tra tình trạng tiền của nhân viên.

Trong khi các báo cáo ban đầu cho rằng cuộc tấn công có thể đã khai thác lỗ hổng zero-day trong trình duyệt web phổ biến Google Chrome, Fantom nhấn mạnh rằng họ vẫn đang trong quá trình điều tra bản chất và nguồn gốc của cuộc tấn công. Việc lợi dụng  hổng trình duyệt như vậy thật đáng lo ngại vì nó có khả năng khiến những người dùng khác gặp phải các cuộc tấn công tương tự nếu không được giải quyết kịp thời.

Sau vụ việc, nhà bình luận tiền điện tử độc lập Spreek đã chia sẻ một tin nhắn ban đầu được đăng bởi một quản trị viên trên kênh Telegram của Fantom. Thông báo này đi sâu vào khả năng liên quan đến lỗ hổng Google Chrome trong cuộc tấn công.

Các báo cáo riêng biệt của Spreek cũng chỉ ra rằng một trong những ví của kẻ tấn công có thời điểm nắm giữ số tiền đáng kinh ngạc là 6,7 triệu USD. Tuy nhiên, vẫn chưa rõ liệu tất cả số tiền này có liên quan trực tiếp đến vụ tấn công vào Fantom hay không.

Hơn nữa, Spreek còn phát hiện ra một thực tế nghiệt ngã rằng nhiều ví của nhân viên Fantom đã trở thành nạn nhân, trong đó có một thành viên trong nhóm đã mất số tiền đáng kể 3,4 triệu USD. 

Các báo cáo bổ sung từ CertiK cho thấy kẻ tấn công đã hợp nhất số tiền bị đánh cắp vào một địa chỉ Ethereum khác, hiện nắm giữ số tiền đáng kể là 7 triệu USD. Điều này đặt ra câu hỏi về tính bảo mật của tiền trong hệ sinh thái tiền điện tử và những thách thức mà các dự án và cá nhân phải đối mặt trong việc bảo vệ tài sản của họ.

Fantom Foundation chưa tiết lộ liệu họ có thực hiện bất kỳ hành động pháp lý nào hoặc cố gắng thu hồi số tiền bị đánh cắp hay không. Tuy nhiên, sự cố này nhấn mạnh nhu cầu liên tục về các biện pháp bảo mật nâng cao trong không gian tiền điện tử và tầm quan trọng của việc điều tra kịp thời để xác định các lỗ hổng và giải quyết các mối đe dọa tiềm ẩn.

Sau tin tức về vụ tấn công, giá token gốc FTM đã giảm hơn 5% và hiện đang giao dịch ở mức 0,17 đô la.

Nguồn: TradingView

  

Itadori

Theo AZCoin News

X (Twitter) thử nghiệm tính phí 1 đô la để chống bot spam và lừa đảo


X (nền tảng truyền thông xã hội trước đây gọi là Twitter) đã công bố phương thức đăng ký theo dõi mới cho người dùng mới ở hai quốc gia. Động thái này diễn ra khi X tăng cường nỗ lực chống lại các scam bot và spam. Đồng thời, công ty cũng cần tăng doanh thu.

Vào ngày 17/10, X thông báo bắt đầu thử nghiệm chương trình đăng ký theo dõi mới có tên là “Not A Bot”.

X (Twitter) tiếp tục cuộc chiến bot spam

Công ty cho biết thử nghiệm mới được phát triển để “tăng cường những nỗ lực đáng kể của chúng tôi nhằm giảm spam, thao túng nền tảng và hoạt động của bot”.

New Zealand và Philippines là hai quốc gia không may mắn được chọn. Vì vậy, người dùng tại những nơi này sẽ bị tính phí 1 đô la khi mở tài khoản mới.

Người dùng hiện tại của nền tảng blog vi mô không bị ảnh hưởng. Hệ thống này sẽ được sử dụng để xác định xem việc tính một khoản phí nhỏ có làm giảm số lượng tài khoản spam và bot hay không.

“Chương trình mới này nhằm mục đích bảo vệ khỏi các bot và những kẻ gửi thư rác cố gắng thao túng nền tảng, làm gián đoạn trải nghiệm của những người dùng X khác”.

Hơn nữa, tài khoản X mới ở hai quốc gia đó sẽ được yêu cầu xác minh số điện thoại. Những người trả phí đăng ký theo dõi sẽ có thể đăng nội dung và thích bài đăng.

Họ cũng có thể trả lời, retweet, trích dẫn bài đăng của các tài khoản khác và đánh dấu bài đăng. Người dùng từ chối thanh toán sẽ có quyền truy cập chỉ đọc trên nền tảng.

Theo đó, đã có phản ứng khá rầm rộ từ cộng đồng tiền điện tử vì vốn dĩ họ phụ thuộc rất nhiều vào X. Thám tử blockchain ZachXBT cho biết:

“Tuy nhiên, hầu hết các tài khoản bot hiện nay đều đã được trả tiền để có dấu xanh”.

ChainLinkGod đồng tình và bổ sung thêm:

“Tình trạng spam bot trên nền tảng trở nên tồi tệ hơn đáng kể và tất cả đều là tài khoản đã được xác minh”.

Đồng sáng lập CryptoQuant Ki Young Ju nói thêm:

“Trong ngành công nghiệp tiền điện tử, tường phí 1 đô la là không đủ, vì những kẻ gửi thư rác shitcoin có thể tạo ra lợi nhuận cao hơn đáng kể từ các trò gian lận của họ”.

Gắn cờ spam không hoạt động

Trong khi đó, hacker mũ trắng Banteg nói:

“Twitter hiện hiển thị thông báo về việc nhận báo cáo từ bạn và họ giải thích lý do tại sao báo cáo spam hoàn toàn không hoạt động”.

Anh nói thêm rằng spam được nền tảng gắn nhãn là “nội dung nhạy cảm”, do đó không có hành động nào được thực hiện khi người dùng báo cáo nó.

Những người dùng khác chỉ ra các bot và kẻ lừa đảo sử dụng VPN và làm thay đổi vị trí của họ, vì vậy việc tính phí theo khu vực là vô nghĩa.

Kể từ khi chủ sở hữu Elon Musk triển khai sản phẩm xác minh huy hiệu màu xanh trả phí trên X vào tháng 11, số lượng bot và kẻ gửi thư rác đã tăng lên. Ông cũng đề xuất triển khai xác minh ID hoặc một hình thức KYC (xác minh danh tính).

Nỗ lực mới nhất này khó có thể ngăn chặn những kẻ gửi thư rác và bot nhưng nó có thể có tác dụng đối với người dùng mới.

  

Minh Anh

Theo Beincrypto

Platypus Finance bị tấn công flash loan, thiệt hại 2 triệu đô la


Platypus Finance, một giao thức DeFi hoạt động trên mạng Avalanche, đã trở thành nạn nhân của một vụ hack bảo mật hôm nay. Công ty bảo mật PeckShield đã báo cáo khoản thiệt hại ước tính hơn 2 triệu USD.

Dự án đã phản ứng bằng cách tạm thời dừng tất cả các pool thanh khoản của mình. 

“Do các hoạt động đáng ngờ trong giao thức của mình, chúng tôi đã thực hiện biện pháp chủ động là tạm thời đình chỉ tất cả các pool. Các cập nhật tiếp theo sẽ được thông báo kịp thời tới cộng đồng”, Platypus lưu ý.

Sự cố dường như là kết quả của một cuộc tấn công flashloan, nhắm mục tiêu rõ ràng vào pool thanh khoản AVAX-sAVAX – mặc dù nhận xét chính thức về vectơ tấn công vẫn chưa được công bố.

Flash loan là một tính năng trong tài chính phi tập trung cho phép người dùng vay tài sản mà không cần thế chấp, miễn là họ trả lại khoản vay trong cùng một block giao dịch. Tuy nhiên, những kẻ tấn công đã phát hiện ra các phương pháp khai thác tính năng này, thao túng giá thị trường hoặc lợi dụng lỗ hổng trong giao thức DeFi. Bằng cách vay số tiền lớn, kẻ tấn công có thể tạo ra các điều kiện thị trường nhân tạo, thu lợi từ sự khác biệt gây ra trước khi hoàn trả khoản vay, tất cả chỉ trong một block giao dịch.

Đây không phải là vụ hack đầu tiên của Platypus. Một sự kiện tương tự đã diễn ra vào tháng 2 năm 2023 khiến 8,5 triệu đô la đã bị đánh cắp thông qua một cuộc tấn công flash loan nhắm vào stablecoin mới ra mắt có tên USP.

Annie

Theo The Block

Người dùng Binance ở Hồng Kông bị lừa hơn 447.000 USD


Cảnh sát Hồng Kông đã cảnh báo công chúng về một vụ lừa đảo tinh vi sau khi 11 khách hàng của Binance bị lừa và mất một lượng lớn tiền điện tử.

Lừa đảo dưới danh nghĩa Binance

Theo bài đăng, những kẻ lừa đảo đã mạo danh nhân viên Binance và gửi tin nhắn hướng dẫn người dùng nhấp vào đường link để xác minh danh tính, nếu không tài khoản Binance của họ sẽ bị vô hiệu hóa.

Tuy nhiên, sau khi khách hàng nhấp vào, hacker đã hoàn toàn xâm nhập vào tài khoản của họ. Thông qua phương thức này, hacker đã lừa được 11 khách hàng trong hai tuần qua dẫn đến tổng thất thoát lên đến 447.000 USD.

Cảnh sát khuyên khách hàng nên thận trọng khi xử lý các khoản đầu tư tài chính của họ và đặc biệt lưu ý đến nền tảng liên quan và các mối đe dọa an ninh mạng. Ngoài ra, cảnh sát kêu gọi mọi người xác minh chéo mọi tin nhắn có dấu hiệu lừa đảo bằng phần mềm phòng chống gian lận trên trang web của họ.

Các cơ quan pháp lý khuyên người dùng nên lựa chọn các nền tảng giao dịch tiền điện tử đã được Cơ quan tiền tệ Hồng Kông (HKMA) ủy quyền. Ngoài ra, chính quyền địa phương đã đưa ra khung pháp lý mới về cryptocurrency vào đầu năm nay. Theo thông tin chính thức, HashKey Exchange và OSL Exchange đã được phép hoạt động kể từ ngày 10 tháng 10.

Cùng lúc đó, CEO Binance, Changpeng Zhao (CZ) cũng khuyên người dùng nên thận trọng với những kẻ lừa đảo. Ông chia sẻ một sự vụ về một khách hàng đã bị lừa đảo bởi những người đóng giả là đội ngũ pháp lý của Binance.

Chính quyền Israel đóng băng các tài khoản Binance có liên quan đến Hamas

Trong bối cảnh căng thẳng leo thang giữa các chiến binh Hamas ở Gaza và Israel, chính quyền Israel đã ra lệnh đóng băng các tài khoản tiền điện tử có liên quan đến tổ chức Hồi giáo Palestine. Theo trang tin Calcalist, cơ quan thực thi pháp luật Israel gần đây đã ban hành lệnh đình chỉ các tài khoản tiền điện tử có liên quan đến Hamas.

Cuộc xung đột đang diễn ra giữa Hamas, một phong trào Hồi giáo tại Gaza và Israel đã thu hút sự chú ý của truyền thông quốc tế. Sau vụ tấn công tên lửa vào miền nam Israel vào ngày 7 tháng 10, mối quan hệ đầy căng thẳng trong lịch sử giữa Israel và Hamas đã dẫn đến một cuộc trả đũa khốc liệt ở Dải Gaza.

Xoài

Tạp Chí Bitcoin