Bitget App
Giao dịch thông minh hơn
Mua CryptoThị trườngGiao dịchFuturesStocks‌EarnTổ chứcAI & nhiều hơn nữa
BlockSec Phalcon: SharwaFinance bị tấn công, kẻ tấn công thu lợi khoảng 146,000 USD

BlockSec Phalcon: SharwaFinance bị tấn công, kẻ tấn công thu lợi khoảng 146,000 USD

ForesightNewsForesightNews2025/10/20 11:22
Hiển thị bản gốc

Foresight News đưa tin, theo giám sát của BlockSec Phalcon, giao thức tài chính phi tập trung SharwaFinance thông báo đã bị tấn công và tạm dừng dịch vụ, tuy nhiên chỉ vài giờ sau lại xuất hiện một số giao dịch đáng ngờ, có thể đã khai thác cùng một lỗ hổng tiềm ẩn. Kẻ tấn công đầu tiên đã tạo một tài khoản ký quỹ, sau đó sử dụng tài sản thế chấp để vay đòn bẩy, cuối cùng thực hiện một cuộc tấn công sandwich đối với các giao dịch hoán đổi liên quan đến tài sản vay mượn. Nguyên nhân gốc rễ dường như là do hàm swap () của hợp đồng MarginTrading thiếu kiểm tra phá sản, hàm này chỉ xác minh khả năng thanh toán dựa trên trạng thái tài khoản trước khi thực hiện hoán đổi tài sản, dẫn đến có không gian để thao túng trong quá trình này.


Hai kẻ tấn công đã thu lợi tổng cộng khoảng 146,000 USD, trong đó kẻ tấn công 1 (0xd356...c08) thu lợi khoảng 61,000 USD qua nhiều lần tấn công, còn kẻ tấn công 2 (0xaa24...795) thu lợi khoảng 85,000 USD qua một lần tấn công.

0
0

Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.

PoolX: Khóa để nhận token mới.
APR lên đến 12%. Luôn hoạt động, luôn nhận airdrop.
Khóa ngay!

Bạn cũng có thể thích

Cựu quan chức Ngân hàng Trung ương Nhật Bản dự đoán: Việc tăng lãi suất vào tháng 10 là “rất có khả năng”, khả năng hoãn đến năm sau là cực kỳ thấp.

Một cựu giám đốc điều hành chịu trách nhiệm về chính sách tiền tệ của Ngân hàng Trung ương Nhật Bản cho biết, Ngân hàng Trung ương Nhật Bản có thể tăng lãi suất chuẩn lần thứ hai liên tiếp tại cuộc họp chính sách vào tháng 10, sớm hơn dự đoán của phần lớn các nhà kinh tế.

智通财经•2026/09/28 01:31

Nhà đầu tư nhỏ lẻ rút lui, tổ chức tiếp quản! Trong cơn bão trái phiếu Kho bạc Mỹ, “tiền thông minh” không rút mà còn đổ vào: 18,4 tỷ USD vốn quyền chọn chảy vào chứng khoán Mỹ, AI vẫn là lựa chọn hàng đầu

Dữ liệu mới nhất cho thấy các nhà đầu tư tổ chức đang dần nắm quyền chủ đạo trong xu hướng của thị trường chứng khoán Mỹ.

智通财经•2026/09/28 00:56

Giá cổ phiếu Nidec giảm mạnh 17%

格隆汇•2026/09/28 00:31
Giá cổ phiếu Nidec giảm mạnh 17%

Iran đề xuất mở lại eo biển Hormuz trong bảy ngày bị Trump từ chối, giá dầu Brent vượt 106 USD

Iran kiên quyết duy trì đề xuất mở lại Eo biển Hormuz trong bảy ngày, nhưng đề xuất này đã bị Tổng thống Mỹ Trump bác bỏ, khiến việc mở lại tuyến đường thủy quan trọng này có thể tiếp tục bị trì hoãn.

智通财经•2026/09/27 23:26