SlowMist: Cuộc tấn công Asterix tương tự với Flooring Protocol và BMP, kẻ tấn công đang tìm điểm chung của lỗ hổng
Theo tin tức từ ChainCatcher, nhà sáng lập SlowMist là Yu Jian cho biết, vụ tấn công mà Asterix gặp phải tương tự như vụ Flooring Protocol và BMP ngày hôm qua (một sử dụng DN404, một sử dụng BT404 ở tầng giao thức), đều liên quan đến thao tác di chuyển vị trí NFT ID cấp cao gây tràn và tái sử dụng. Có vẻ như kẻ tấn công đang tìm kiếm điểm chung của các lỗ hổng.
Được biết, ngày hôm qua Asterix đã tiết lộ một vụ tấn công ảnh hưởng đến hợp đồng token ASTX, cho biết pool thanh khoản Uniswap v4 của họ đã bị tấn công vào ngày 8 tháng 6, kẻ tấn công đã thực hiện 242 giao dịch để đánh cắp khoảng 30 ETH. Nguyên nhân của lỗ hổng là do phiên bản đầu tiên của DN404 thiếu kiểm tra giới hạn ID token khi phê duyệt thao tác, kẻ tấn công đã tận dụng việc phê duyệt token đã hết hạn, bán lặp lại token trong pool để nhận ETH, rồi sử dụng ID giả để rút ra token với số lượng tương ứng, thao tác vòng lặp dẫn đến cạn kiệt quỹ. Hợp đồng thông minh không thể thay đổi và cũng không thể vá lỗi, nhóm khuyên người dùng ngừng tương tác với pool và token hiện tại, đồng thời đang lên kế hoạch chuyển đổi và triển khai token an toàn hơn. Nhóm nghi ngờ kẻ tấn công đã sử dụng công cụ AI phiên bản jailbreak để kiểm thử mờ nhằm phát hiện các đường logic bất thường.
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
Google đối mặt với yêu cầu bồi thường hơn 3.2 tỷ USD do độc quyền công nghệ quảng cáo, các nhà xuất bản được phép xúc tiến xét xử bởi bồi thẩm đoàn
Một thẩm phán liên bang tại New York đã phán quyết rằng nhóm nguyên đơn, bao gồm USA Today, Daily Mail và khoảng 5.000 nhà xuất bản, có thể lần lượt yêu cầu bồi thường 900 millions USD, 600 millions USD và 1.7 billions USD. Trong phán quyết của mình, thẩm phán đã bác bỏ phản đối của Google về cách tính toán số tiền bồi thường. Google cho biết thẩm phán cũng đã bác bỏ một phần yêu cầu bồi thường của một số nhà xuất bản liên quan đến một công cụ mua quảng cáo khác và sẽ tiếp tục bảo vệ trước các vụ kiện còn lại tại tòa án.
Doanh thu quý 1 của Nike (NKE.US) đạt 11,2 tỷ USD, tiếp tục thúc đẩy tái cấu trúc kinh doanh
Nike công bố báo cáo tài chính quý đầu tiên của năm tài chính 2027.
Các nhà giao dịch đặt cược vào việc lợi suất trái phiếu Mỹ tăng, vị thế bán khống tăng mạnh đẩy chi phí repo lên cao
Cá cược bán khống trái phiếu chính phủ ngày càng gia tăng, đẩy chi phí vay mượn trên thị trư ờng repo lên cao.
Cổ phiếu của nhà sản xuất búp bê Barbie, Mattel, tăng vọt 19%! Nhận được ý định mua lại từ Authentic với mức giá chào vượt quá 20 USD/cổ phiếu
Theo các báo cáo truyền thông, Authentic Brands Group đã bí mật tiếp xúc với Mattel để thảo luận về đề nghị mua lại, với mức giá đưa ra có thể vượt quá 20 USD/cổ phiếu, tương ứng với tổng định giá khoảng 6 billions USD hoặc cao hơn. Tuy nhiên, không có gì đảm bảo rằng hai bên sẽ đạt được thỏa thuận cuối cùng, đồng thời CEO mới của Mattel sắp nhận chức, chiến lược phát triển của ông vẫn chưa rõ ràng và điều này có thể khiến thương vụ trở nên phức tạp hơn.
Giá tiền điện tử
Thêm
