Lưu trữ cho từ khóa: vụ nổ

Mã thông báo trò chơi mới được phát hành đã bị khai thác một cách bùng nổ và tiêu tốn 4,6 triệu đô la

Hacker đã cố gắng liên hệ với nhóm SSS, nêu rõ ý định hoàn tiền cho người dùng.

  • Theo CertiK, tổng cộng 4,6 triệu USD đã bị mất.
  • Việc khai thác có liên quan đến chức năng đúc tiền của hợp đồng thông minh.
  • Mã thông báo đã mất hơn 99% giá trị của nó.
  • 00:59
    Sử dụng tiền điện tử: 5 câu hỏi với Ari Redbord của TRM Labs
  • 09:43
    Các vụ hack liên quan đến Triều Tiên là ‘vấn đề thậm chí còn lớn hơn’: Các chuyên gia pháp lý
  • 02:01
    Phá vỡ tình trạng hack vào năm 2024
  • 00:59
    Khối lượng hack tiền điện tử đã giảm hơn 50% vào năm 2023: TRM Labs
  • Theo một thông báo trên kênh Telegram của token, một token trò chơi được phát hành gần đây trên mạng lớp 2 Blast đã bị khai thác với số tiền 4,6 triệu USD bị đánh cắp.

    Dự án có tên Super Sushi Samurai, đã phát hành mã thông báo SSS vào ngày 17 tháng 3 và dự định giới thiệu trò chơi vào ngày hôm nay. Tuy nhiên, một thực thể không xác định đã khai thác lỗ hổng trong chức năng đúc tiền của hợp đồng thông minh trước khi bán token trực tiếp vào nhóm thanh khoản SSS.

    Nhóm viết trên Telegram: “Chúng tôi đã bị lợi dụng, nó liên quan đến việc đúc tiền. Chúng tôi vẫn đang xem xét mã. Token đã được đúc và bán vào LP”.

    Công ty bảo mật chuỗi khối CertiK cho biết tổng cộng 4,6 triệu USD đã bị ảnh hưởng bởi việc khai thác.

    Kẻ khai thác đã cố gắng liên hệ với nhóm, mô tả sự kiện này là một vụ hack “giải cứu mũ trắng”, trong tin nhắn BlastScan . Họ nói thêm: “Hãy nỗ lực hoàn trả tiền cho người dùng”.

    “Chúng tôi đang liên lạc với kẻ khai thác”, nhóm Super Sushi Samurai viết trên X.

    Theo CoinGecko , SSS đã mất hơn 99% giá trị sau khi kẻ khai thác bán token.

    Mạng chính Blast đã đi vào hoạt động vào tháng trước sau khi nhận được 2,3 tỷ USD tiền gửi. Dữ liệu của DefiLlama cho thấy nó hiện là một trong những mạng lớp 2 lớn nhất, với tổng giá trị 1 tỷ USD bị khóa (TVL).

    CẬP NHẬT (21 tháng 3, 16:08 UTC): Thêm trích dẫn từ nhóm Super Sushi Samurai.

    Tổng hợp và chỉnh sửa: ThS Phạm Mạnh Cường
    Theo Coindesk

    Sự lạc quan cuối cùng cũng bắt đầu thử nghiệm 'bằng chứng lỗi' ở trung tâm của thiết kế – và của sự phê bình

    Một phiên bản của hệ thống bằng chứng mới, sẽ giúp rút tiền an toàn từ Optimism và các mạng khác dựa trên công nghệ của nó, sẽ được triển khai trên mạng thử nghiệm Sepolia của Ethereum vào thứ Ba.

    Một trong những mạng tổng hợp lớn nhất trên Ethereum cuối cùng cũng đang chuẩn bị sẵn sàng cho hệ thống của mình.

    Lạc quan, một blockchain “lớp 2” , tập hợp các giao dịch của người dùng và giải quyết chúng trên Ethereum với giá rẻ. Nó đã đóng vai trò dẫn đầu trong việc mở rộng khả năng tiếp cận hệ sinh thái blockchain lớn thứ hai theo vốn hóa thị trường – và đóng vai trò là khuôn mẫu cho mạng lớp 2 của sàn giao dịch tiền điện tử được giao dịch công khai của Coinbase, Base.

    Nhưng ngày nay, việc sử dụng Optimism có một nhược điểm: Bằng chứng lỗi, một thành phần của quá trình thiết lập được coi là quan trọng đối với bảo mật, thậm chí không tồn tại . Điều đó sẽ sớm thay đổi.

    Vào thứ Ba, OP Labs, công ty phát triển chính đằng sau chuỗi khối Optimism, sẽ bắt đầu thử nghiệm các bằng chứng lỗi trên mạng thử nghiệm Sepolia của Ethereum. Karl Floersch, đồng sáng lập của Optimism và Giám đốc điều hành của OP Labs, nói với CoinDesk rằng ông hy vọng các bằng chứng sẽ đến được mạng chính của Ethereum vào cuối năm nay.

    Công nghệ này sẽ giúp rút tiền an toàn khỏi mạng và nó đã xuất hiện từ lâu – khiến hệ sinh thái Lạc quan phải hứng chịu những lời chỉ trích đáng xấu hổ từ những người ủng hộ các chuỗi khối đối thủ.

    Bản tổng hợp và bằng chứng lỗi

    Mạng Ethereum, vốn bị cản trở trong vài năm qua bởi phí giao dịch cao ngất ngưởng, trong hai năm qua đã chuyển sang mạng cuộn lớp 2 như Optimism để giảm bớt tắc nghẽn.

    Sự lạc quan và các hoạt động tương tự nhằm mục đích mượn tính bảo mật của họ từ Ethereum, nghĩa là việc ghi lại các giao dịch phải tương đương với việc ghi các giao dịch trực tiếp lên Ethereum. Theo DefiLlama, Optimism hiện là mạng tổng hợp lớn thứ ba về khối lượng giao dịch, với tổng số tiền gửi là 950 triệu USD. Công nghệ của chuỗi cũng hỗ trợ các mạng lớp 2 lớn thứ hai và thứ tư, mạng Base và Blast của Coinbase, một mạng mới gây xôn xao trong cuộc đua tổng hợp.

    Khi tổng hợp chuyển các giao dịch của người dùng sang Ethereum, chúng sẽ làm như vậy bằng cách gộp các nhóm giao dịch lớn thành các đợt lớn. Sau đó, họ “giải quyết” tất cả các giao dịch đó trên chuỗi chính cùng một lúc, điều này cho phép họ cung cấp giao dịch cho người dùng với một phần chi phí.

    Về lý thuyết, các bản tổng hợp được cho là tự bảo mật thông qua “bằng chứng”, là các công thức toán học mà người quan sát mạng Ethereum có thể tham khảo để kiểm tra xem dữ liệu được truyền từ các bản tổng hợp có phản ánh hoạt động thực của người dùng hay không.

    Các hệ thống bằng chứng cuối cùng được cho là sẽ thực hiện tốt đề xuất giá trị chính của tổng hợp, đó là cung cấp quyền truy cập rẻ hơn vào Ethereum mà không ảnh hưởng đến tính phân cấp và sự không tin cậy tách biệt các chuỗi khối khỏi các hệ thống tài chính và Web2 cũ.

    Ngày nay, Optimism thiếu bằng chứng lỗi, nghĩa là người dùng cần tin tưởng vào chương trình của Optimism – hay “hội đồng bảo mật” giám sát giao thức – để giữ an toàn cho việc rút tiền. Hội đồng bảo mật chỉ là một nhóm người – không hoàn toàn phù hợp với đặc tính tiền điện tử của các giao thức phi tập trung, dựa trên mã, không dễ bị tổn thương trước những ý tưởng bất chợt, thành kiến và âm mưu của con người.

    Floersch giải thích trong một cuộc phỏng vấn với CoinDesk: “Bằng chứng lỗi cho phép rút tiền không cần xin phép, được thực thi về mặt kinh tế bằng tiền điện tử”. “Ngày nay, trên chuỗi, bạn phải tin tưởng hội đồng bảo mật sẽ hoạt động trung thực để đảm bảo an toàn cho việc rút tiền của bạn.”

    Hội đồng bảo mật của Optimism bao gồm một số thành viên nổi tiếng trong ngành tiền điện tử, bao gồm đại diện của OP Labs, Ethereum Foundation và Coinbase. Họ vận hành một ví đa chữ ký có quyền hạn nhất định đối với giao thức và có thể được sử dụng để phê duyệt nâng cấp mã của nó.

    Trong tương lai, Floersch nói, việc rút tiền sẽ được đảm bảo đến mức “ngay cả hội đồng bảo mật tồi tệ nhất cũng không thể gây rối với bạn”.

    Vòng hai

    Optimism đã có một phiên bản chống gian lận khi ra mắt vào năm 2020, nhưng hệ thống này được cho là không đủ và sau đó đã bị loại bỏ hoàn toàn.

    Floersch cho biết: “Chúng tôi đã mắc một lỗi nghiêm trọng” khi đưa ra những bằng chứng gian lận đầu tiên đó. “Lỗi nghiêm trọng này là do chúng tôi quá tập trung vào việc đạt được bằng chứng càng nhanh càng tốt đến mức chúng tôi đã phải hy sinh rất nhiều về chất lượng của hệ thống.”

    Theo Floersch, sự hy sinh lớn nhất là hệ thống bằng chứng ban đầu “tương thích” chứ không phải “tương đương” với máy ảo Ethereum (EVM), nghĩa là có một số yếu tố trong chương trình của nó sẽ làm phức tạp quá trình chuyển ứng dụng sang Optimism. và sẽ gây khó khăn hơn cho toàn bộ hệ thống trong việc mở rộng quy mô.

    Tiền gửi lạc quan đã tăng lên gần 1 tỷ đô la kể từ khi bằng chứng gian lận của nó bị thất bại và nhóm OP Labs có các yếu tố nguồn mở của công nghệ của mình trong “OP Stack” – một khung xây dựng chuỗi khối được sử dụng bởi một số lớp lớn nhất- 2 hệ sinh thái trong ngày, bao gồm Base.

    Hệ thống bằng chứng mới, mà Optimism gọi là hệ thống bằng chứng “lỗi” thay vì hệ thống bằng chứng “lừa đảo”, sẽ tương đương với EVM thay vì tương thích với EVM, điều này sẽ giúp nó hỗ trợ các ứng dụng liền mạch hơn so với thiết lập cũ. Floersch cho biết nó cũng được thiết kế với mục đích đặc biệt là tính mô-đun, có nghĩa là nó sẽ đi kèm với các thành phần khác nhau có thể được hoán đổi tùy theo trường hợp sử dụng của chuỗi – giống như nếu mạng có kế hoạch sử dụng bằng chứng được hỗ trợ bởi mật mã không kiến thức (ZK).

    Floersch nói: Theo hệ thống chứng minh cũ của Chủ nghĩa lạc quan, “việc đó giống như xây một cái lán bằng gậy”. “Chúng tôi nói, ‘Được rồi, chúng ta có thể đứng dậy rất nhanh, nhưng thực sự chúng ta không thể xây một tòa nhà chọc trời bằng thứ này. Vì vậy, cuối cùng nó không hữu ích đến thế.”

    Floersch cho biết, với “các khối xây dựng” do hệ thống mới của Optimism cung cấp, “bạn có thể bắt đầu xếp chúng lên nhau và xây dựng một cấu trúc thực sự chắc chắn”. “Bây giờ chúng tôi chuẩn bị xây dựng Tòa nhà Empire State.”

    Bánh xe tập

    Khi nói đến hoạt động bên trong vẫn đang trong quá trình hoàn thiện, Lạc quan không phải là một ngoại lệ. Tất cả các mạng tổng hợp đều sử dụng các loại “bánh xe đào tạo” khác nhau, được cho là sẽ giúp mạng lớp 2 chào đón người dùng mới một cách an toàn ngay cả khi họ đang hoàn thiện một số yếu tố kỹ thuật nhất định trong hệ thống của mình.

    Cộng đồng Ethereum đã tập trung vào việc xác định các bản cuộn theo “giai đoạn”, trong đó các bản cuộn ở giai đoạn 0 sử dụng bánh xe đào tạo và yêu cầu sự tin tưởng từ người dùng để làm việc, và các bản cuộn ở giai đoạn 2 ít nhiều giống với Ethereum về tính không được phép và bảo mật của chúng . Hệ thống Giai đoạn 1 nằm đâu đó ở giữa.

    Theo L2Beat , một dịch vụ giám sát lớp 2 được tham khảo rộng rãi, Optimism được coi là bản tổng hợp “giai đoạn 0” trong khi Arbitrum, đối thủ cạnh tranh lớn nhất của Optimism, được coi là “giai đoạn 1” vì nó đã có hệ thống bằng chứng hoạt động.

    Để một trong hai dịch vụ đạt đến giai đoạn cuối cùng, chúng sẽ cần phải phân cấp hơn nữa – điều đó có nghĩa là không chỉ đưa ra các bằng chứng về lỗi/lừa đảo mà còn triển khai các hệ thống sao cho không có hội đồng bảo mật hoặc tổ chức nào khác có đặc quyền truy cập vào giao thức.

    Floersch sẽ không dự đoán khi nào Optimism sẽ đạt đến giai đoạn 2: “Nếu hệ thống chống lỗi chưa hoàn toàn sẵn sàng”, người sáng lập Optimism cho biết, “thì cần phải có cách can thiệp thủ công và cập nhật hệ thống.”

    OP Rùa

    Dòng thời gian bị trì hoãn trong việc đưa ra lại bằng chứng của sự lạc quan đã khiến nó trở thành đối tượng bị chỉ trích ở một số góc độ của ngành công nghiệp blockchain.

    Floersch cho biết: “Đảm bảo rằng mọi người thực sự phi tập trung – thực sự xây dựng bằng chứng đầy đủ – là cực kỳ công bằng, siêu lành mạnh và tuyệt vời cho hệ sinh thái”. “Thời gian đó chúng tôi đã mất – vâng, chúng tôi phải trả giá trên Twitter hoặc bất cứ thứ gì, nhưng cuối cùng điều tôi nghĩ là quan trọng nhất là đây là một trò chơi dài hạn.”

    Theo Floersch, tốc độ có chủ ý của Optimism cuối cùng đã đưa nó vào dòng thời gian nhanh hơn.

    Ông khẳng định: “Những gì chúng tôi đã cố gắng làm và những gì chúng tôi cống hiến là xây dựng một hệ thống phi tập trung hoàn toàn giai đoạn 2 càng nhanh càng tốt”.

    Tổng hợp và chỉnh sửa: ThS Phạm Mạnh Cường
    Theo Coindesk

    Vụ nổ Blockchain khóa trong bối cảnh nâng cấp Dencun của Ethereum

    Mạng chính của nó đã ngừng sản xuất các khối vào khoảng thời gian đại tu Ethereum.

    Blast, blockchain lớp 2 mới ra mắt gần đây, đã ngừng hoạt động vào thứ Tư trong bối cảnh nâng cấp Dencun lớn của Ethereum .

    Blast, được xây dựng trên Ethereum và do đó được liên kết nội tại với nó, đã đăng trên X rằng mạng chính của nó “đã ngừng sản xuất các khối do các vấn đề liên quan đến nâng cấp Dencun của Ethereum”.

    Khối cuối cùng được sản xuất lúc 2:05 chiều UTC, tương ứng với thời điểm quá trình nâng cấp Dencun diễn ra, theo Blast block explorer .

    Mạng lớp 2 của đối thủ cạnh tranh Arbitrum đã thông báo rằng sẽ mất 24 giờ để tích hợp các yếu tố của bản nâng cấp Dencun, điều này cuối cùng sẽ dẫn đến việc giảm phí.

    Mạng chính Blast đã đi vào hoạt động vào ngày 29 tháng 2 sau khi thu hút được khoản tiền gửi trị giá 2,3 tỷ USD sau thông báo vào tháng 11.

    Giao thức lớn nhất của mạng, Orbit Finance, đã chứng kiến tổng giá trị bị khóa (TVL) tăng 32% lên 431 triệu USD trong 24 giờ qua. Sự gia tăng không thể ngăn cản sự sụt giảm giá trị của mã thông báo gốc của Orbit, hiện đã giảm hơn 20% sau khi được phát hành vào ngày 8 tháng 3.

    CHỈNH SỬA (13 tháng 3 năm 2024, 15:01 UTC): Sửa lỗi chính tả của Dencun trong dòng tiêu đề.

    CẬP NHẬT (13 tháng 3 năm 2024, 15:14 UTC): Thêm ngữ cảnh xuyên suốt.

    Tổng hợp và chỉnh sửa: ThS Phạm Mạnh Cường
    Theo Coindesk

    Vụ nổ, Chuỗi lớp 2 được cường điệu hóa, nhận thấy hầu hết tiền gửi kết nối với Trình quản lý lợi nhuận

    Mạng lớp 2 gây tranh cãi đã nhận được 2,3 tỷ USD tiền đặt cọc kể từ tháng 11 khi chuẩn bị ra mắt. Số tiền còn lại hiện giảm xuống còn khoảng 350 triệu USD, nhưng nhiều khoản tiền gửi trong hợp đồng “trang trại” ban đầu hiện đã được chuyển đến địa chỉ Blast mới.

    CHỈNH SỬA (19:08 UTC): Phiên bản gốc của câu chuyện này đã hiểu sai dữ liệu từ DefiLlama để cho thấy rằng hầu hết số tiền trong hợp đồng gửi tiền Blast ban đầu đã được rút ngay sau khi mạng ra mắt trong tuần này. Số tiền thực sự đã được rút khỏi hợp đồng Blast, nhưng phân tích sâu hơn cho thấy hầu hết số tiền chỉ được chuyển đến một địa chỉ mới liên kết với mạng chính của Blast, chứ không được rút hoàn toàn khỏi Blast.

    Các nhà đầu tư đã đặt cọc ether (ETH) trên Blast, mạng lớp 2 trên Ethereum ra mắt hôm thứ Năm, đã kết nối nhiều tài sản đó đến một địa chỉ Blast khác, “ Trình quản lý lợi nhuận ETH ”.

    Dữ liệu ban đầu từ dữ liệu của DefiLlama cho thấy, tính đến đầu ngày thứ Sáu, khoảng 1,6 tỷ USD tài sản đã được chuyển ra khỏi hợp đồng tiền gửi Blast ban đầu. Số tiền còn lại trong hợp đồng ban đầu đã giảm xuống còn khoảng 350 triệu USD vào thời điểm viết bài.

    Blast đã đăng trên X vào thứ Năm rằng “người dùng truy cập sớm có thể kết nối với Mainnet và sử dụng Dapp gốc của Blast không tồn tại ở bất kỳ nơi nào khác.”

    Tính đến đầu ngày thứ Sáu, một địa chỉ Blast mới có nhãn “Trình quản lý lợi nhuận ETH” đã nắm giữ khoảng 1,8 tỷ đô la mã thông báo stETH ; Mã thông báo stETH đại diện cho ether (ETH) đã được gửi vào Lido, mã thông báo này “đặt cọc” bằng Ethereum và thưởng lãi suất cho người dùng. (Mã thông báo đặt cược là phần chính trong chiến lược của Blast nhằm mang lại lợi nhuận cho người dùng.)

    Phong trào này diễn ra vài tháng sau Blast, hứa hẹn trên trang web của mình là “Ethereum L2 duy nhất có lợi suất gốc”, đã công bố một cây cầu chỉ gửi tiền vào tháng 11 và nhanh chóng thu được hơn 2 tỷ USD dòng tiền vào.

    Người gửi tiền đã nhận được “điểm” Blast khi giữ ETH của họ trên Blast và giả định rằng số điểm đó cuối cùng có thể được đổi lấy một đợt airdrop token; trong giao dịch tiền điện tử, việc theo đuổi những điểm này được gọi là “nuôi điểm”.

    Được hỗ trợ bởi công ty liên doanh tập trung vào tiền điện tử Paradigm, Blast ban đầu đã phân cực các nhà đầu tư tiền điện tử , với một số nhà quan sát cho rằng nó giống như một sơ đồ kim tự tháp do cầu nối một chiều gây tranh cãi của nó. Những người khác chỉ đơn giản chỉ ra tính chất kém lý tưởng của một dự án thu hút tiền gửi và vô hiệu hóa việc rút tiền trong khi công nghệ của nó vẫn đang được phát triển.

    Tuy nhiên, bất chấp sự hoài nghi, Blast nhanh chóng trở thành một trong những mạng lớp 2 tích cực nhất về mặt tiền gửi ngay cả trước khi mạng chính đi vào hoạt động. Nó đã thu hút 2,3 tỷ USD tiền gửi từ 181.000 người dùng, tạo ra lợi nhuận hàng năm là 85 triệu USD.

    Hệ sinh thái Blast đã trải qua vụ lừa đảo thoát đầu tiên vào đầu tuần này , với giao thức có tên “RiskOnBlast” biến mất cùng với số ether trị giá 1,3 triệu đô la.

    Một số dự án đã bổ sung tích hợp Blast, với nền tảng NFT Zoranhà cung cấp dịch vụ định giá tiên tiến Pyth đã công bố hỗ trợ của họ vào thứ Năm.

    Các nhà phát triển tạo ứng dụng phi tập trung (dApps) trên Blast sẽ nhận được 50% phân bổ airdrop sắp tới.

    Tổng hợp và chỉnh sửa: ThS Phạm Mạnh Cường
    Theo Coindesk