Musesec
4 منشورات
Musesec
Web3 一体化安全服务 | 攻防 · 建设 · 运营 · 兜底｜守护交易所、DeFi 协议与 Web3 项目方｜DM 预约免费安全诊断
فتح تداول
1.1 سنوات
0 تتابع
0 المتابعون
0 إعجاب
منشورات
الحافظة الاستثمارية
عرض الترجمة
交易所没被黑，但你的币说没就没了。
Gate用户170万美金被盗，人脸、短信、邮箱、谷密全部验证通过，平台说没漏洞。攻击者不需要攻破平台，只需要证明"他就是你"。
大额资产请放冷钱包。
#Web3安全 #交易所安全
Gate用户170万美金被盗，人脸、短信、邮箱、谷密全部验证通过，平台说没漏洞。攻击者不需要攻破平台，只需要证明"他就是你"。
大额资产请放冷钱包。
#Web3安全 #交易所安全
٢٣٧٦ مليون ين، ١٥ دقيقة باستخدام مفتاح واحد لسحب كل شيء.
تم تسريب مفتاح Oracle للتوقيع من Ostium، واستخدم المهاجمون توقيعات شرعية لتقديم أسعار مزيفة. ثم قاموا بـ ١٠ معاملات في حلقة لفتح المراكز وإغلاقها، وتم تفريغ الخزنة. ليست ثغرة في العقد—فالمتحققون يجتازون بالكامل، بل تم اختراق مصدر الثقة نفسه.
#Web3安全 #Ostium #DEFİ #Arbitrum
تم تسريب مفتاح Oracle للتوقيع من Ostium، واستخدم المهاجمون توقيعات شرعية لتقديم أسعار مزيفة. ثم قاموا بـ ١٠ معاملات في حلقة لفتح المراكز وإغلاقها، وتم تفريغ الخزنة. ليست ثغرة في العقد—فالمتحققون يجتازون بالكامل، بل تم اختراق مصدر الثقة نفسه.
#Web3安全 #Ostium #DEFİ #Arbitrum
٢٫٩٢ مليار دولار، صفقة واحدة ويختفي كل شيء.
قامت كوريا الشمالية «Lazarus» بتعديل عقدَي التحقق في Kelp DAO. ثم قامت بإسقاط باقي العقد عبر هجمات DDoS، ولم يبقَ للنظام سوى الثقة بـ«العميل الداخلي» المُتحكم به—إذ تم تمرير الرسائل المُزوّرة مباشرة، وتم فك قفل 116,500 rsETH وتحويلها.
المشكلة ليست ثغرة في الكود، ولا تسريب مفاتيح. المشكلة تكمن في خيار إعداد «مريح»: تحقق عقدة واحدة 1/1 DVN. وقد اقترحت LayerZero التبديل إلى التحقق متعدد العقد، لكن لم يستمع أحد.
#Web3安全 #LayerZero #跨链桥安全 #Lazarus #أمن_DeFi
قامت كوريا الشمالية «Lazarus» بتعديل عقدَي التحقق في Kelp DAO. ثم قامت بإسقاط باقي العقد عبر هجمات DDoS، ولم يبقَ للنظام سوى الثقة بـ«العميل الداخلي» المُتحكم به—إذ تم تمرير الرسائل المُزوّرة مباشرة، وتم فك قفل 116,500 rsETH وتحويلها.
المشكلة ليست ثغرة في الكود، ولا تسريب مفاتيح. المشكلة تكمن في خيار إعداد «مريح»: تحقق عقدة واحدة 1/1 DVN. وقد اقترحت LayerZero التبديل إلى التحقق متعدد العقد، لكن لم يستمع أحد.
#Web3安全 #LayerZero #跨链桥安全 #Lazarus #أمن_DeFi
سجّل الدخول لاستكشاف المزيد من المُحتوى