Onyx DeFi Protokol Kerugian $2.1 Juta dalam Isu Penggenap Eksploitasi Hack
Secara ringkas
DeFi protokol Onyx Protocol mengalami penggodaman, menyebabkan kerugian sekitar AS$2.1 juta.
Kewangan terpusat (DeFi) protokol Onyx melaporkan kerugian kira-kira $2.1 juta dalam pelanggaran baru-baru ini. Platform pemantauan ancaman keselamatan Mata Helang Beosin mula-mula menyerlahkan pelanggaran itu, menekankan keupayaan mereka dalam menjejaki aset yang dicuri.
. tweet daripada PeckShield Inc. memperincikan bahawa penggodaman Onyx telah dirancang dengan mengeksploitasi masalah pembundaran yang diiktiraf yang lazim dalam garpu CompoundV2. Pasaran oPEPE yang terjejas, ditubuhkan hanya lima hari sebelum serangan, bermula tanpa kecairan.
Pelakon berniat jahat memanipulasi pasaran tandus ini, menderma untuk kemudian meminjam dana daripada pasaran yang lebih cair. Mereka kemudiannya menuntut dana yang didermakan dengan memanipulasi kelemahan pembulatan yang disebutkan di atas. Perlu diingatkan bahawa kecacatan yang sama adalah punca penggodaman #HundredFinance sebelum ini, yang mengalami kerugian yang mengejutkan sekitar $7 juta.
. @OnyxProtocol penggodaman membawa kepada kerugian ~$2.1 juta dengan mengeksploitasi isu pembundaran yang diketahui di sebalik garpu CompoundV2 yang popular.
- PeckShield Inc. (@peckshield) November 1, 2023
Pada asasnya, pasaran oPEPE yang dieksploitasi telah digunakan 5 hari lalu tanpa sebarang kecairan. Pasaran kosong ini telah disalahgunakan dengan derma untuk meminjam dana daripada… https://t.co/ijkXbOyYr2 pic.twitter.com/fbHdZhTz0E
Protokol Blockchain Keselamatan pada bulan Oktober
Dalam semakan yang lebih luas tentang keselamatan blockchain, platform pemantauan Beosin mencadangkan arah aliran positif untuk Oktober 2023. Kerugian yang berpunca daripada kelemahan keselamatan menurun dengan ketara, menurun sebanyak 85.6% berbanding dengan angka September. Bulan Oktober menyaksikan hanya lebih 23 pelanggaran keselamatan berbeza yang secara kumulatif menyebabkan kerugian hampir $51.61 juta.
Jumlah ini, walaupun besar, dikaitkan dengan serangan penggodam, percubaan pancingan data dan Tarikan Permaidani. Membedah angka ini dengan lebih lanjut, serangan langsung bertanggungjawab untuk kira-kira $28.33 juta, skim Rug Pull untuk hampir $12.02 juta, dan aktiviti pancingan data menyumbang hampir $11.26 juta.
Antara pelanggaran yang paling membimbangkan pada bulan Oktober ialah pencurian $7 juta daripada dompet Yayasan Fantom, pengeluaran $6 juta tanpa kebenaran daripada Coins.ph, pertukaran kripto berpusat Filipina, dan kecurian kira-kira $4.4 juta daripada utiliti pengurusan kata laluan yang terkenal, LastPass .
Setiap pelanggaran ini disambungkan kepada pencerobohan kunci persendirian. Tambahan lagi kepada senarai Oktober ialah banyak acara Tarik Permaidani, masing-masing melepasi ambang jutaan dolar. Satu yang patut disebut melibatkan Web3 projek permainan, FinSoul. Pemaju projek itu, Fintoch, mempunyai persatuan terdahulu dengan usaha menipu.
Penafian
Selaras dengan Garis panduan Projek Amanah, sila ambil perhatian bahawa maklumat yang diberikan pada halaman ini tidak bertujuan untuk menjadi dan tidak seharusnya ditafsirkan sebagai nasihat undang-undang, cukai, pelaburan, kewangan atau sebarang bentuk nasihat lain. Adalah penting untuk hanya melabur apa yang anda mampu kehilangan dan mendapatkan nasihat kewangan bebas jika anda mempunyai sebarang keraguan. Untuk maklumat lanjut, kami mencadangkan merujuk kepada terma dan syarat serta halaman bantuan dan sokongan yang disediakan oleh pengeluar atau pengiklan. MetaversePost komited kepada laporan yang tepat dan tidak berat sebelah, tetapi keadaan pasaran tertakluk kepada perubahan tanpa notis.
Tentang Pengarang
Nik ialah seorang penganalisis dan penulis yang mahir di Metaverse Post, yang mengkhusus dalam menyampaikan cerapan termaju ke dalam dunia teknologi yang pantas, dengan penekanan khusus pada AI/ML, XR, VR, analitik dalam rantaian dan pembangunan rantaian blok. Artikelnya melibatkan dan memaklumkan khalayak yang pelbagai, membantu mereka kekal di hadapan keluk teknologi. Memiliki ijazah Sarjana dalam Ekonomi dan Pengurusan, Nik mempunyai pemahaman yang kukuh tentang nuansa dunia perniagaan dan persimpangannya dengan teknologi yang muncul.
lebih banyak artikelNik ialah seorang penganalisis dan penulis yang mahir di Metaverse Post, yang mengkhusus dalam menyampaikan cerapan termaju ke dalam dunia teknologi yang pantas, dengan penekanan khusus pada AI/ML, XR, VR, analitik dalam rantaian dan pembangunan rantaian blok. Artikelnya melibatkan dan memaklumkan khalayak yang pelbagai, membantu mereka kekal di hadapan keluk teknologi. Memiliki ijazah Sarjana dalam Ekonomi dan Pengurusan, Nik mempunyai pemahaman yang kukuh tentang nuansa dunia perniagaan dan persimpangannya dengan teknologi yang muncul.