Aktibong Cross-Chain na Pag-atake, Umagaw ng Mahigit $107K mula sa Daan-daang Crypto Wallets
Mabilisang Pagsusuri
- Isang live na cross-chain exploit ang nakahuthot ng mahigit $107K mula sa daan-daang wallet sa kabuuan ng mga EVM-compatible na blockchain
- Tinatarget ng mga umaatake ang maraming maliliit na wallet, gamit ang mga taktika na kahalintulad ng address poisoning at key compromise
- Ipinapakita ng mga kamakailang paglabag na ang pinakamalaking banta sa crypto ay lumilipat mula sa smart contracts patungo sa seguridad ng tao
Isang aktibong cross-chain exploit ang patuloy na humuhuthot ng pondo mula sa daan-daang crypto wallet sa iba’t ibang EVM-compatible na blockchains, na may kabuuang pagkawala na lampas na sa $107,000 at patuloy pang tumataas.
Maagang nagbabala ang blockchain investigator na si ZachXBT nitong Biyernes, at binanggit na kahit maliit ang indibidwal na pagkawala—madalas mas mababa sa $2,000 kada wallet—ang lawak at koordinasyon ng atake ay nagpapahiwatig ng mas seryosong nakatagong banta.
Ano ang alam natin sa ngayon
Ayon kay ZachXBT, ang exploit ay tila may kaugnayan sa isang kahina-hinalang wallet address (0xAc29bFB*) na pinaniniwalaang konektado sa patuloy na mga pagnanakaw. Ang mga biktima ay kalat sa iba’t ibang EVM chain, na nagpapakita ng mataas na antas ng koordinasyon.
Aktibong tinutukoy ng investigador ang mga kumpirmadong address ng mga biktima at hinihikayat ang mga apektadong user na makipag-ugnayan direkta sa X habang patuloy na umuusbong ang sitwasyon.
Sa halip na mag-target ng isang mataas-ang-halagang wallet, nilalabasan ng mga umaatake ang maraming maliliit na wallet, isang estratehiya na nagpapahintulot sa kanilang tahimik na kunin ang pondo habang naiiwasan ang agarang pagkakatuklas.
Nagpapataas ng babala ang Multi-Chain na estratehiya
Ayon sa mga security researcher, ang cross-chain na paraan ng pag-atake ay nagpapakita ng sopistikadong imprastraktura, na nagbibigay-daan sa mga threat actor na sabay-sabay na gumalaw sa maraming network.
Ang pattern na ito ay kahalintulad ng mga kamakailang crypto scam gaya ng address poisoning at private-key compromise, kung saan sinasamantala ng mga umaatake ang asal ng user o mga na-leak na kredensyal sa halip na mga butas sa smart contract. Nagbabala ang mga eksperto na ang ganitong distributed na diskarte ay nagpapalaki ng kabuuang kita habang binibigyan ng sapat na oras ang mga umaatake bago makakilos ang mga biktima.
Ang Trust Wallet hack ay nagpapakita ng tumitinding panganib sa seguridad
Ang babala ay inilabas kasunod ng pagnanakaw sa Trust Wallet noong Pasko, kung saan humigit-kumulang $7–$8.5 milyon ang nahuthot mula sa mga user matapos mag-install ng isang malisyosong browser extension.
Kinumpirma ni Trust Wallet CEO Eowyn Chen na pansamantalang inalis ang Chrome extension ng kumpanya mula sa Chrome Web Store dahil sa isang teknikal na isyu, na nagdulot ng pagkaantala sa access sa tools ng pag-verify ng claim para sa mga biktima.
Ipinakita sa imbestigasyon na ang isang na-kompromisong bersyon (v2.68) ng extension ay may tagong code na kumukuha ng recovery phrases ng mga user. Ang malisyosong release ay nakalusot sa review process ng Chrome, kaya’t nagmukhang lehitimo habang pinapayagan ang mga umaatake na mag-siphon ng pondo mula sa Ethereum, Bitcoin, at Solana.
Naitrace ng Trust Wallet ang insidente sa isang mas malawak na supply-chain attack na tinawag na “Sha1-Hulud,” na sinamantala ang mga na-leak na GitHub secret at isang na-kompromisong Chrome Web Store API key, na tuluyang nilampasan ang mga internal approval system.
Disclaimer: Ang nilalaman ng artikulong ito ay sumasalamin lamang sa opinyon ng author at hindi kumakatawan sa platform sa anumang kapasidad. Ang artikulong ito ay hindi nilayon na magsilbi bilang isang sanggunian para sa paggawa ng mga desisyon sa investment.
Baka magustuhan mo rin
Overnight US stock market | Tatlong pangunahing indeks ay magkakaiba ang galaw, US Treasury at presyo ng langis ay nagbibigay ng kaguluhan sa merkado, proyekto ng data center ng Oracle (ORCL.US) ay nagdudulot ng pangamba
Noong Huwebes, nag-sara ang tatlong pangunahing indeks ng US stock market na may magkahalong resulta.
Tatlong opisyal ng Federal Reserve ang naglabas ng mahigpit na pahayag sa parehong araw, tumaas sa 69% ang posibilidad ng pagtaas ng interes sa Oktubre ayon sa inaasahan ng merkado
Noong Huwebes, ipinahayag ng Presidente ng Federal Reserve ng Philadelphia na maaaring kailangan pang higpitan ang mga polisiya; sinabi ng Presidente ng Federal Reserve ng New York na makatwiran ang muling pagtaas ng interest rate ngayong taon; at iniulat ng Presidente ng Federal Reserve ng Cleveland na malinaw na tumaas ang panganib na maalis sa kontrol ang inflation expectations. Nauna rito, noong Miyerkules, sinabi ni Gobernador ng Federal Reserve Michael Barr na maaaring kailangang muling ayusin ang mga polisiya; noong Martes, sinabi naman ng Presidente ng Federal Reserve ng Richmond na tumataas ang panganib ng persistenteng inflation. Dahil sa mga pahayag na ito ng mga opisyal at malakas na datos ng ekonomiya, tumaas ang inaasahan ng merkado para sa interest rate hike ngayong Oktubre mula 53% noong nakaraang weekend patungong 69%.
Lalong lumala ang pagbebenta ng US Treasury! Nanlamig ang auction ng 7-year na US Treasury, muling mas mababa sa itinakdang limitasyon ang buyback ng Treasury, at naitala ng municipal bonds ang pinakamataas na yield sa loob ng 15 taon
Noong Huwebes, ang ani ng 7-taong US Treasury bonds sa halagang $44 bilyon ay tumaas hanggang 5.085%, na siyang pinakamataas na naitala sa kasaysayan ng nasabing panahon; ang porsyento ng mga dayuhang mamumuhunan na nakakuha ng bonds ay bumaba sa pinakamababang antas sa halos dalawang taon. Ang pinalawak na repurchase operations ng US Treasury ay natapos lamang sa 68% ng itinakdang limitasyon, mas mababa kaysa sa 86% noong huli; hindi umabot sa inaasahan ang suporta sa liquidity. Ang presyon ay lumaganap hanggang sa municipal bond market ng US, kung saan ang 30-taon na bonds ay lumampas na sa 5% na ani, pinakamataas mula noong 2011, at ang saklaw ng pagbebenta ay umabot sa pinakamataas mula nang magsimula ang pandemya. Noong Huwebes, ang yield ng 10-taong US bonds ay lumampas din sa 5.2%, unang pagkakataon mula noong 2007.
Macron: Magbibigay ang France ng tulong militar sa Saudi Arabia upang protektahan ang mga pasilidad ng langis sa Red Sea Yanbu port
Sinabi ni Macron na magpapadala ang France ng tropa sa Yanbu at magbibigay ng radar system at defense system. Binigyang-diin niya na ang misyon ng operasyon ay upang protektahan ang mga pasilidad ng Yanbu at hindi para makialam sa hidwaan sa rehiyon. Noong nakaraang Biyernes, sinabi niya na matapos maharangan ang Strait of Hormuz, ang east-west oil pipeline ng Saudi ay naging mahalagang alternatibong ruta ng transportasyon, ngunit malaki ang ibinaba ng volume ng langis na dumadaan dito matapos atakihin ng mga armadong Houthis mula Yemen ang Yanbu.
Mga presyo ng crypto
Higit pa
