Musesec
4 Publicaciones
Musesec
Web3 一体化安全服务 | 攻防 · 建设 · 运营 · 兜底｜守护交易所、DeFi 协议与 Web3 项目方｜DM 预约免费安全诊断
Abrir operación
1.1 años
0 Siguiendo
0 Seguidores
0 Me gusta
Publicaciones
Cartera
Ver traducción
交易所没被黑，但你的币说没就没了。
Gate用户170万美金被盗，人脸、短信、邮箱、谷密全部验证通过，平台说没漏洞。攻击者不需要攻破平台，只需要证明"他就是你"。
大额资产请放冷钱包。
#Web3安全 #交易所安全
Gate用户170万美金被盗，人脸、短信、邮箱、谷密全部验证通过，平台说没漏洞。攻击者不需要攻破平台，只需要证明"他就是你"。
大额资产请放冷钱包。
#Web3安全 #交易所安全
$2376万，15 minutos usan una sola llave para vaciarlo todo.
Se filtró la clave de firma Oracle de Ostium; el atacante envía precios falsificados con una firma legítima. Realiza 10 operaciones en bucle de abrir y cerrar posiciones, y la tesorería queda vacía. No es una vulnerabilidad del contrato: todos los validadores pasan; el fallo es que la fuente de confianza en sí fue comprometida.
#Web3安全 #Ostium #DEFİ #Arbitrum
Se filtró la clave de firma Oracle de Ostium; el atacante envía precios falsificados con una firma legítima. Realiza 10 operaciones en bucle de abrir y cerrar posiciones, y la tesorería queda vacía. No es una vulnerabilidad del contrato: todos los validadores pasan; el fallo es que la fuente de confianza en sí fue comprometida.
#Web3安全 #Ostium #DEFİ #Arbitrum
2.92 mil millones de dólares; con una sola operación se acabó todo.
El norcoreano Lazarus modificó 2 nodos validadores de Kelp DAO, derribó el resto con un DDoS y el sistema solo pudo confiar en el “idiota” controlado: se falsificaron mensajes y pasaron directamente, liberando y transfiriendo 116,500 rsETH.
No fue un fallo de código ni una filtración de claves. El problema estuvo en una elección de configuración “conveniente”: validación con un único nodo 1/1 DVN. LayerZero sugirió cambiar a múltiples nodos, pero nadie hizo caso.
#Web3安全 #LayerZero #跨链桥安全 #Lazarus #DeFi安全
El norcoreano Lazarus modificó 2 nodos validadores de Kelp DAO, derribó el resto con un DDoS y el sistema solo pudo confiar en el “idiota” controlado: se falsificaron mensajes y pasaron directamente, liberando y transfiriendo 116,500 rsETH.
No fue un fallo de código ni una filtración de claves. El problema estuvo en una elección de configuración “conveniente”: validación con un único nodo 1/1 DVN. LayerZero sugirió cambiar a múltiples nodos, pero nadie hizo caso.
#Web3安全 #LayerZero #跨链桥安全 #Lazarus #DeFi安全
Inicia sesión para explorar más contenidos