Spectral Labs xác định lỗ hổng cú pháp, tạm dừng hợp đồng

Spectral Labs thông báo rằng họ đã phát hiện một lỗ hổng ảnh hưởng đến một số token trên nền tảng Syntax của mình - môi trường không mã mà cho phép người dùng tạo ra các đại lý trí tuệ nhân tạo trên chuỗi - cho phép hacker lấy đi 200,000 đô la trong thanh khoản.

Theo Spectral Labs, quyền truy cập vào Syntax đã bị vô hiệu hóa cho đến khi vấn đề được giải quyết và hợp đồng trên nền tảng cũng đã tạm dừng để tránh những rắc rối tiếp theo. Trong một tuyên bố gửi đến Cointelegraph, Spectral Labs đã xác nhận nguồn gốc của lỗ hổng:

"Chúng tôi gặp phải một lỗ hổng trong Đường cong Bonding Curve, nơi mà hacker đã có thể loại bỏ token với giá rẻ. Chúng tôi đang fix vấn đề và sẽ chạy các bài kiểm tra một cách kỹ lưỡng trước khi tiếp tục."

Đội ngũ Spectral cũng cho biết đang làm việc với các đối tác trong ngành để giải quyết tình huống và khôi phục dịch vụ càng nhanh càng tốt.

Nguồn: Spectral Labs

Liên quan: Polter Finance, nhà cho vay tiền điện tử, đã ngừng hoạt động sau vụ hack 12 triệu đô la

Tiền điện tử hacks và những lỗ hổng gây phiền toái cho ngành công nghiệp tiền điện tử

Theo Immunefi, tổn thất từ các vụ hack và gian lận tiền điện tử đã vượt qua 71 triệu đô la vào tháng 11 năm 2024, với phần lớn tới từ các vụ hack hoặc lỗ hổng mã khác.

Tuy nhiên, tổn thất từ đầu năm đến nay năm 2024 thấp hơn 15% so với cùng kỳ năm 2023 — một sự phát triển tích cực cho ngành công nghiệp tiền điện tử.

Mặc dù số lượng tổn thất tổng thể giảm đi, nhưng các cuộc tấn công và khai thác crypto vẫn đang là mối đe dọa nghiêm trọng đối với các nhà đầu tư tài sản kỹ thuật số. Vào ngày 15 tháng 11, dự án tài chính phi tập trung Thala đã bị hack mất 25,5 triệu đô la - đại diện cho vụ hack lớn thứ hai trong tháng 11 năm 2024.

Vào thời điểm đó, người phát ngôn của Thala cho biết nhà đe dọa đã khai thác một "lỗ hổng cô lập" trong hợp đồng canh tác v1 của Thala mà cho phép họ rút token thanh khoản từ nền tảng.

Vào ngày 18 tháng 11, Thala đã khôi phục được 25,5 triệu đô la và có thể xác định được hacker với sự trợ giúp của cơ quan chức năng, tuy nhiên danh tính của hacker vẫn chưa được công bố.

Ngày 16 tháng 11, DEXX onchain terminal giao dịch đã trải qua tổn thất lớn nhất trong tháng do rò rỉ khóa riêng tư. Ban đầu, thiệt hại từ vụ hack được ước tính khoảng 21 triệu đô la nhưng sau đó tổng số thiệt hại đã tăng lên khoảng 30 triệu đô la.

Tạp chí: $55M DeFi Saver phish, copy2pwn hijacks your clipboard: Tiền điện tử Sec

• #Blockchain
• #AI
• #Tội phạm mạng
• #Bảomatmạng
• #Hacks Thêm phản ứng