Postarea Raport săptămânal Crypto Hack: Desfacerea încălcărilor majore ale săptămânii a apărut mai întâi pe Coinpedia Fintech News
Acesta este rezumatul săptămânal al incidentelor și exploatărilor de cripto hack care au afectat diferite proiecte din lumea blockchain. Industria cripto se luptă încă cu amenințarea atacurilor avansate și a lacunelor de securitate, deoarece firmele continuă să-și îmbunătățească protocoalele de securitate.
Săptămâna a fost întâlnită o mulțime de hack-uri, de la exploatări în contractele inteligente până la compromisuri în rețelele sociale. Rămâi alături de noi în timp ce le descoperim pentru tine!
1. Bloom din rețeaua de bază piratată
Data: 09 mai 2024
Noua deficiență pentru comercianți care urmăreau re-bazarea randamentului a cauzat pierderi de aproape 600.000 USD din protocol. Defectul a permis unui comerciant să folosească în mod abuziv fondurile, dar echipa a salvat rapid majoritatea fondurilor oferind o recompensă de 10% pentru erori. Din cei 540.000 USD extrași, 406.000 USD se află în prezent în custodia contractului inteligent, care va fi distribuit ulterior furnizorilor de lichidități (LP).
2. Gnus. AI Discord Hack
Data: 06 mai 2024
Gnus a experimentat o breșă de securitate foarte gravă prin canalul lor Discord și se estimează că 1,27 milioane de dolari a fost daunele totale primite. Hackerul a reușit să pătrundă mesajele închise ale membrilor echipei pentru a obține detaliile portofelului.
Mai târziu a fost folosit pentru a bate 100 de milioane de jetoane false. Aceste jetoane au fost legate de Ethereum și vândute, ceea ce a declanșat o prăbușire considerabilă a prețului. Echipa a început să reînnoiască jetonul GNUS pentru a reduce impactul în continuare. De asemenea, au avertizat utilizatorii să nu cumpere jetonul GNUS devalorizat.
3. Vulnerabilitatea contractului Galaxy Fox
Data: 10 mai 2024
Platforma web3 a Galaxy Fox cu NFT-uri și jocuri play-to-earn a fost exploatată din cauza unei vulnerabilități a contractului inteligent. O exploatare de acest fel a luat peste 108 ETH (aproximativ 330.000 USD). Incidentul ne arată necesitatea unor măsuri de securitate puternice și control al accesului controlat în contractele inteligente pentru a evita exploatările neautorizate ca acestea.
4. Vulnerabilitatea Jetonului Tsuru
Data: 10 mai 2024
Tsuru a suferit o problemă legată de contractul TRUSU Wrapper. A împiedicat aprobările contractelor. Contractul permitea utilizatorilor să introducă funcția safeTransferFrom cu codul lor, ocolind astfel mecanismul de control. Datele masive din funcțiile de citire a contractului au dus la erori de epuizare a gazului, care au afectat procesarea tranzacțiilor.
Pentru a asigura rezoluția vulnerabilității și o poziție puternică de securitate a mediului blockchain, proiectele, cooperările, profesioniștii în securitate și vagilitatea participanților sunt factori importanți. Rămâneți pe fază când aducem rezumatul săptămânal al hack-ului criptografic!
Consultați și: Raportul Crypto Hack T1 2024: Tendințe, pierderi și eforturi de recuperare