Featured

Giao thức cho vay Sturdy Finance bị rút 800.000 đô la trong một cuộc tấn công bảo mật

Giao thức cho vay phi tập trung Sturdy Finance đã trở thành nạn nhân của một cuộc tấn công bảo mật hôm nay, dẫn đến mất 442 ETH, tương đương khoảng 800.000 đô la theo Etherscan. Kẻ tấn công đã lợi dụng lỗ hổng reentrancy để thao túng một oracle giá bị lỗi và rút tiền từ đó.

Trong các ứng dụng tài chính phi tập trung, oracle đóng vai trò then chốt để cung cấp dữ liệu giá trong thế giới thực. Tuy nhiên, chúng cũng là mục tiêu tiềm năng cho hacker.

Cuộc tấn công vào Sturdy Finance được bắt đầu bằng cách tấn công reentrancy — một phương pháp thường được sử dụng để rút tiền bất hợp pháp từ các giao thức DeFi. Cuộc tấn công này tận dụng khả năng gọi một hàm lặp đi lặp lại trong giao dịch trước khi hoàn thành gọi hàm ban đầu. Đổi lại, kẻ tấn công có thể rút nhiều hơn số tiền mà họ được hưởng một cách hợp pháp.

Sau khi hacker thao túng các lệnh gọi hàm, chúng tấn công khai thác oracle giá. Bằng cách này, oracle giá của Sturdy Finance có nguồn gốc từ một hợp đồng thông minh “chỉ đọc” riêng biệt đã bị thao túng.

Oracle này được thiết kế để xác định giá trị thị trường chính xác của tài sản trong pool thanh khoản do team Sturdy Finance quản lý trên sàn giao dịch phi tập trung Balancer, do đó tạo điều kiện thuận lợi để giao dịch ETH đã staking. Tuy nhiên, vụ tấn công khai thác oracle này đã cho phép kẻ tấn công rút tiền từ Sturdy Finance, theo công ty bảo mật BlockSec.

BlockSec tuyên bố rằng “nguyên nhân gốc rễ là do reentrancy chỉ đọc điển hình của Balancer, trong khi giá của B-stETH-STABLE đã bị thao túng”.

Sturdy Finance tạm dừng thị trường

Sturdy Finance đã phản ứng bằng cách đình chỉ tất cả các thị trường của mình để ngăn chặn những tổn thất tiềm ẩn khác, đồng thời đảm bảo với người dùng rằng không có khoản tiền nào khác gặp nguy hiểm do vụ vi phạm.

“Tất cả các thị trường đã bị tạm dừng, không có khoản tiền bổ sung nào gặp rủi ro và không yêu cầu hành động nào của người dùng tại thời điểm này. Chúng tôi sẽ chia sẻ thêm ngay khi có thông tin”.

Sau cuộc tấn công, dữ liệu on-chain cho thấy hacker đã sử dụng máy trộn Tornado Cash để che giấu hoạt động.

Vào năm 2022, Sturdy Finance huy động được 3 triệu đô la trong một loạt vòng gọi vốn để xây dựng nền tảng vay và cho vay không lãi suất. Khoản tài trợ được Pantera dẫn đầu và cũng có sự tham gia của Y Combinator, Opportunity Fund của SoftBank và KuCoin Ventures.

Tham gia Telegram của Tạp Chí Bitcoin: https://t.me/tapchibitcoinvn

Theo dõi Twitter: https://twitter.com/tapchibtc_io

Theo dõi Tiktok: https://www.tiktok.com/@tapchibitcoin

Đình Đình

Theo The Block

Featured

BONE tăng 10% khi các nhà phát triển SHIB thực hiện bước bảo mật quan trọng

BONE, token hệ sinh thái Shiba Inu (SHIB), đã tăng khoảng 10% trong 24 giờ qua, ghi nhận một trong những mức tăng cao hơn trong số các thị trường tiền điện tử trầm lắng.

BONE đang giao dịch với giá 90 cent vào thời điểm viết bài với mức vốn hóa thị trường là 225 triệu USD.

Nguồn: TradingView

Tâm lý trader đã phấn chấn hơn khi các nhà phát triển đã từ bỏ hoàn toàn hợp đồng triển khai token BONE – điều này giúp tăng cường tính bảo mật của nó. Khối lượng giao dịch token đã tăng hơn 3 triệu USD so với thứ Hai.

The deed is done, $BONE is now renounced via the TopDog contracthttps://t.co/ct3QFQMlhV

We will continue to build decentralized, permissionless systems for the benefit of the community.

— Kaal (@kaaldhairya) September 26, 2023

Trong giới tiền điện tử, việc từ bỏ hợp đồng thông minh có nghĩa là người tạo hợp đồng sẽ không còn quyền kiểm soát hợp đồng đó nữa – mang lại cho nhà đầu tư cảm giác an toàn vì hợp đồng không còn có thể bị thay đổi hoặc cập nhật và do đó tránh được khả năng thao túng của người tạo hợp đồng.

Bone là một phần của bộ ba token – 2 token khác là Treat (TREAT) và Leash (LEASH) – được sử dụng để trả phí và bỏ phiếu về các vấn đề quản trị trên blockchain Shibarium, được các nhà phát triển Shiba phát hành vào tháng 8.

Trong khi đó, canxi (CAL), một token bù nhìn được phát hành với mục đích từ bỏ BONE, đã nhanh chóng trở thành token ưa chuộng của các nhà đầu tư hoạt động xã hội. CAL đạt mức vốn hóa thị trường 10 triệu USD trước khi giảm 50% kể từ mức đỉnh vào thứ Hai.

Tham gia Telegram của Tạp Chí Bitcoin: https://t.me/tapchibitcoinvn

Theo dõi Twitter: https://twitter.com/tapchibtc_io

Theo dõi Tiktok: https://www.tiktok.com/@tapchibitcoin

Annie

Theo Coindesk

Featured

Binance rút khỏi Nga giữa lúc thị phần giảm xuống 50%

Binance, một trong những sàn giao dịch tiền điện tử lớn nhất và nổi bật nhất thế giới, đã tuyên bố rút hoàn toàn khỏi thị trường Nga. Sàn giao dịch đã ký kết thỏa thuận bán các hoạt động tại Nga cho CommEX, một động thái phản ánh cam kết của Binance đối với chiến lược tuân thủ toàn cầu của mình.

Binance has entered into an agreement to sell the entirety of its Russia business to CommEX (https://t.co/JJRKCo9coA).

To ensure a smooth process for existing Russian users, the off-boarding process will take up to one year. All assets of existing Russian users are safe and…

— Binance (@binance) September 27, 2023

Quyết định rút khỏi Nga được đưa ra khi Binance đặt mục tiêu điều chỉnh hoạt động của mình với các tiêu chuẩn và quy định tuân thủ toàn cầu đang phát triển. Noah Perlman, Giám đốc tuân thủ của Binance, nhấn mạnh:

“Khi hướng tới tương lai, chúng tôi nhận ra rằng hoạt động ở Nga không tương thích với chiến lược tuân thủ của Binance. Chúng tôi vẫn tin tưởng vào sự phát triển lâu dài của ngành Web3 trên toàn thế giới và sẽ tập trung năng lượng vào hơn 100 quốc gia khác nơi chúng tôi đang hoạt động.”

Là một phần của sự thay đổi chiến lược này, Binance sẽ hợp tác chặt chẽ với CommEX để đảm bảo quá trình chuyển đổi suôn sẻ cho cơ sở người dùng Nga. Quá trình bắt đầu sử dụng đối với người dùng Nga hiện tại sẽ mất tới một năm, trong thời gian đó tất cả tài sản của những người dùng này sẽ được giữ an toàn và bảo vệ an toàn.

Trong vài tháng tới, Binance sẽ ngừng hoạt động tất cả các dịch vụ sàn giao dịch và ngành nghề kinh doanh tại Nga. Bất chấp sự thay đổi đáng kể này, sàn giao dịch vẫn cam kết duy trì trải nghiệm mượt mà và thân thiện với người dùng cho khách hàng của mình trong suốt giai đoạn chuyển đổi.

Thị phần Binance giảm

Binance đã mất thị phần đáng kể vào tay các đối thủ toàn cầu không cung cấp hỗ trợ đô la Mỹ trong năm nay.

Binance kết thúc năm 2022 với 75% thị phần trong một nhóm nền tảng đình đám bao gồm cả những công ty lớn ở châu Á như Upbit, Huobi, Bybit và OKX – nhưng con số đó giảm đều đặn trong suốt năm, chạm 54% trong tháng 8. Dữ liệu chưa đầy đủ trong tháng 9 cho thấy thị phần của Binance sẽ giảm hơn nữa xuống dưới 51%.

Sàn giao dịch khổng lồ do Changpeng Zhao điều hành đã phải chịu đựng một năm đầy khó khăn về mặt pháp lý – đáng chú ý nhất là ở Mỹ, nơi nó đã bị kiện bởi cả Ủy ban Chứng khoán và Giao dịch (SEC) cũng như Ủy ban Giao dịch Hàng hóa Tương lai (CFTC). Nó cũng đã thu hút sự giám sát ở những nơi khác, chẳng hạn như ở Pháp, nơi sàn đang bị điều tra, trong khi hoàn toàn rời khỏi các thị trường khác, mới nhất là Nga.

Binance đã sa thải một số lượng đáng kể nhân lực 7.000 người vào tháng 5, tuyên bố vào thời điểm đó rằng quyết định này là “để đảm bảo các nguồn lực của chúng tôi được phân bổ hợp lý nhằm phản ánh nhu cầu ngày càng tăng của người dùng và cơ quan quản lý”.

Thị phần của Binance giảm đi kèm theo khối lượng giao dịch giảm trên diện rộng. Khối lượng giao ngay trên tất cả các sàn giao dịch chỉ đạt 423 tỷ USD trong tháng 8, con số thấp nhất kể từ năm 2020.

Tham gia Telegram của Tạp Chí Bitcoin: https://t.me/tapchibitcoinvn

Theo dõi Twitter: https://twitter.com/tapchibtc_io

Theo dõi Tiktok: https://www.tiktok.com/@tapchibitcoin

Itadori

Tạp chí Bitcoin

Featured

WLD tăng 5% trong vòng 6 giờ sau hoạt động mua ròng 1 triệu đô la trên Binance

WLD của Worlcoin đã bắt đầu một phong trào đi lên, tạo ra sự quan tâm đáng kể của người dùng tiền điện tử. Token đã tăng khoảng 80% giá trị trong hai tuần qua. Riyad Carey, một nhà nghiên cứu tiền điện tử nổi tiếng, đã quan sát hoạt động mua WLD đáng kể trên Binance trong 24 giờ qua và cho rằng đây là một bước phát triển đáng chú ý đối với token blockchain mới.

$WLD rallying more than 5% on about $1mn worth of net buying on Binance in the past 6 hours pic.twitter.com/VjEv4S49Kc

— Riyad Carey (@riyad_carey) September 25, 2023

Carey đã sử dụng dữ liệu từ Kaiko, nền tảng cung cấp dữ liệu tiền điện tử, để phân tích hành vi gần đây của WLD. Nhà nghiên cứu đã chia sẻ ảnh chụp màn hình cho thấy hoạt động mua ròng WLD trị giá khoảng 1 triệu USD trên sàn giao dịch Binance trong vòng sáu giờ. Hoạt động mua đó đã dẫn đến mức tăng 5% cho WLD, để lại dấu hiệu cho thấy người dùng có thể đang tích lũy.

Thông tin được Carey chia sẻ đã tiết lộ khối lượng tích lũy của WLD trên nhiều sàn giao dịch tiền điện tử, bao gồm Uniswap, Bithumb, Bybit, Kucoin, OKX và Binance. Tính đến ngày 25 tháng 9, chỉ có Binance ghi nhận mức tăng đột biến đáng kể về số liệu khối lượng tích lũy.

Worldcoin ra mắt vào tháng 7 năm 2023 và tạo ra sự quan tâm đáng kể sau khi niêm yết trên nhiều sàn giao dịch. Một lượng lớn người dùng đã thấy giá token tăng vọt trong vòng vài giờ. WLD tăng lên 5,29 USD trước khi thoái lui và đóng cửa ngày giao dịch đầu tiên ở mức 2,16 USD. Sự biến động đó không gây ngạc nhiên cho người dùng tiền điện tử, vì nó thường xuyên xảy ra với nhiều dự án mới, đặc biệt là những dự án được thổi phồng đáng kể.

WLD đã giao dịch đi ngang trong hai tháng qua. Nó dao động trong khoảng từ 2,52 USD đến 0,97 USD. Đợt tăng giá gần đây của token tiền điện tử đã thiết lập mức kháng cự trung hạn tại 1,72 USD. Tính đến thời điểm viết bài, WLD đang giao dịch ở mức 1,73 USD khi nó cố gắng vượt qua ngưỡng kháng cự trung hạn và có khả năng hướng tới các mức cao hơn.