⚠️ Across Protocol cảnh báo người dùng tạm dừng dùng app sau loạt báo cáo ví bị rút sạch
Across Protocol vừa lên tiếng cho biết đang điều tra một sự cố bảo mật tiềm ẩn liên quan đến tên miền của giao thức. Đội ngũ khuyến cáo người dùng tránh truy cập và tương tác với ứng dụng cho đến khi có thông báo mới.
Theo dữ liệu ban đầu, một số người dùng cho biết đã mất tiền sau khi tương tác với nền tảng. Hiện chưa có thông tin về quy mô thiệt hại, nguyên nhân cụ thể hay số lượng ví bị ảnh hưởng, nên mọi con số lan truyền lúc này cần được kiểm chứng thêm.
Với trader, đây là lời nhắc quen thuộc: khi tên miền hoặc giao diện web bị tấn công, rủi ro thường nằm ở việc ký giao dịch hoặc cấp quyền (approve) qua một giao diện đã bị can thiệp, dù hợp đồng thông minh có thể vẫn an toàn. Trong lúc chờ cập nhật chính thức, ai đã dùng app gần đây nên kiểm tra lại các quyền approve của ví và hạn chế ký giao dịch lạ. Đây là nhận định chung, chưa phải kết luận từ đội ngũ Across.
Bạn có hay kiểm tra và thu hồi quyền approve của ví định kỳ không, hay chỉ làm khi có sự cố?
#hoangducinvest #Crypto #DeFi #Security
Nguồn: Cointelegraph
(Không phải lời khuyên đầu tư)
Across Protocol vừa lên tiếng cho biết đang điều tra một sự cố bảo mật tiềm ẩn liên quan đến tên miền của giao thức. Đội ngũ khuyến cáo người dùng tránh truy cập và tương tác với ứng dụng cho đến khi có thông báo mới.
Theo dữ liệu ban đầu, một số người dùng cho biết đã mất tiền sau khi tương tác với nền tảng. Hiện chưa có thông tin về quy mô thiệt hại, nguyên nhân cụ thể hay số lượng ví bị ảnh hưởng, nên mọi con số lan truyền lúc này cần được kiểm chứng thêm.
Với trader, đây là lời nhắc quen thuộc: khi tên miền hoặc giao diện web bị tấn công, rủi ro thường nằm ở việc ký giao dịch hoặc cấp quyền (approve) qua một giao diện đã bị can thiệp, dù hợp đồng thông minh có thể vẫn an toàn. Trong lúc chờ cập nhật chính thức, ai đã dùng app gần đây nên kiểm tra lại các quyền approve của ví và hạn chế ký giao dịch lạ. Đây là nhận định chung, chưa phải kết luận từ đội ngũ Across.
Bạn có hay kiểm tra và thu hồi quyền approve của ví định kỳ không, hay chỉ làm khi có sự cố?
#hoangducinvest #Crypto #DeFi #Security
Nguồn: Cointelegraph
(Không phải lời khuyên đầu tư)