За даними ChainCatcher, Purrlend зазнав(ла) порушення безпеки у своїх розгортаннях HyperEVM і MegaETH 2 травня, втративши приблизно 1,52 мільйона доларів. Атакувальники скомпрометували 2/3 адміністративний мультисиг-оператор протоколу й надали собі права BRIDGE_ROLE, після чого карбували незабезпечені токени pUSDm і pUSDC, щоб позичати активи з кредитного пулу.
Purrlend призупинив роботу протоколу та відкликав скомпрометовані дозволи. Команда співпрацює з експертами з безпеки, правоохоронними органами та партнерами кросчейн-мостів, щоб відстежити й повернути вкрадені кошти.
Застереження: Інформація на цій сторінці може походити від третіх осіб і не відображає погляди або думки Gate. Вміст, що відображається на цій сторінці, є лише довідковим і не є фінансовою, інвестиційною або юридичною порадою. Gate не гарантує точність або повноту інформації і не несе відповідальності за будь-які збитки, що виникли в результаті використання цієї інформації. Інвестиції у віртуальні активи пов'язані з високим ризиком і піддаються значній ціновій волатильності. Ви можете втратити весь вкладений капітал. Будь ласка, повністю усвідомлюйте відповідні ризики та приймайте обережні рішення, виходячи з вашого фінансового становища та толерантності до ризику. Для отримання детальної інформації, будь ласка, зверніться до
Застереження.
Пов'язані статті
Зловмисне програмне забезпечення EtherRAT нещодавно виявили, ідентифікувавши його як поєднання крадіжки облікових даних та атак на криптовалютні гаманці
За даними дослідників LevelBlue SpiderLabs, EtherRAT — нещодавно виявлений зловмисний софт — поєднує крадіжку облікових даних, віддалений доступ і атаки на криптовалютні гаманці в одній скоординованій кампанії. Шкідливе програмне забезпечення поширюється через фальшиві інсталятори Tftpd64, розміщені на шахрайських репозиторіях GitHub de
GateNews3год тому
Сотні неактивних гаманців Ethereum спустошені однією адресою
За даними ChainCatcher, сотні гаманців Ethereum, які простоювали понад сім років, були сьогодні (2 травня) виведені з використання однією адресою, про це повідомив криптоаналітик Wazz. Учасник команди Aragon @TheTakenUser підтвердив, що кошти з його гаманця були переведені без авторизації. Причина інциденту
GateNews3год тому
Фонд Zcash випускає Zebra 4.4.0 і усуває вразливості рівня безпеки в консенсусі
Фонд Zcash повідомляє, що сьогодні було випущено Zebra 4.4.0. Оновлення виправляє декілька вразливостей безпеки на рівні консенсусу та закликає всіх операторів нод негайно перейти на нову версію. Вразливості включають уразливість типу відмова в обслуговуванні, яка може назавжди зупинити виявлення блоків, а також помилки підрахунку sigops
GateNews5год тому
EVM-розгортання Wasabi Protocol зазнало інциденту з безпекою 30 квітня, тепер локалізовано
Згідно з офіційним повідомленням Wasabi Protocol, протокол зазнав інциденту безпеки, який торкнувся його EVM-розгортання 30 квітня, і згодом це було повністю локалізовано. Розгортання в Solana та Prop AMM залишилися неушкодженими. Проєкт закрив вектори атак, здійснив ротацію облікових даних і ключів, і
GateNews6год тому
Сотні гаманців Ethereum одночасно зламано, кошти переказано
Сотні гаманців Ethereum (ETH), включно з деякими, які неактивні понад сім років, були одночасно скомпрометовані в незвичній транзакційній події в мережі Ethereum, повідомляють Coin Bureau та криптовалютна спільнота. Активи з уражених гаманців було переказано на ту саму адресу,
CryptoFrontier14год тому
Безпека цифрових активів виходить за межі ключів, оскільки Bitgo додає 5-рівневі перевірки
Bitgo просуває цифрову безпеку активів далі за межі приватних ключів за допомогою п’ятишарового моделювання транзакцій, призначеного для зупинки маніпуляцій ще до виконання. Система перевіряє намір, пристрій, ідентичність, поведінку та політику, націлюючись на ризики ще до того, як транзакції буде завершено.
Ключові висновки:
Bitgo представила п’ять
Coinpedia16год тому
