Salus Re-poster

E siaphi keukhonani projek e atẹle rẹ lori @BNBCHAIN ati wiwa atilẹyin aabo to gbẹkẹle? O le ba Salus ṣiṣẹ ni irọrun nipasẹ AvengerDAO.

A fun awọn ẹgbẹ ni agbara lati mọ awọn ewu ti o ṣeeṣe ṣaaju ìtẹ̀síwájú ati lati fesi ni yarayara pupọ nigbati awọn iṣẹlẹ ba ṣẹlẹ. Awọn ojutu wa to peye bo ohun gbogbo lati awọn pentests ati awọn smart contract audits si ìgbàpadà dukia ati ìwádìí lórí-chain.

Ṣe àwárí alaye siwaju sii nipa bíbẹ sí ọjà nibi:
https://www.avengerdao.org/marketplace

ອັບເດດການຂູດແຮັກ Term Labs ທີ່ມີ 600 ETH ຖືກຍ້າຍໄປ Tornado Cash

ທີມງານຂອງພວກເຮົາໄດ້ຕິດຕາມຢ່າງໃກ້ຊິດກັບຊັບສິນທີ່ຖືກລັກທີ່ກ່ຽວພັນກັບການຂູດແຮັກ Term Labs. ຕະຫຼອດສອງມື້ຜ່ານມາ, ພວກເຮົາໄດ້ສັງເກດວ່າເງິນຜິດກົດໝາຍເຫຼົ່ານີ້ຖືກສົ່ງໄປຫາ cryptocurrency mixers.

ເຫດການທີ່ໜ້າສົນໃຈເກີດຂຶ້ນປະມານ 4 ຊົ່ວໂມງກ່ອນ ເມື່ອ 600 ETH ຖືກໂອນໄປຫາ Tornado Cash. ການກະທຳນີ້ມີຕົ້ນມາໂດຍກົງຈາກທີ່ຢູ່ wallet 0xc14007663a5bb9f13d4d2aee8c6fe9075ef1d83e. ຂະບວນການໂອນຖືກດຳເນີນໄດ້ຢ່າງໄວ ໂດຍມີການໂອນທັງໝົດ 6 ລາຍການແຍກກັນ ພາຍໃນໄລຍະສັ້ນປະມານ 2 ນາທີ.

ທ່ານສາມາດມັ່ນໃຈໄດ້ວ່າ ລະບົບ demixing ສະເພາະທາງດ້ານຂອງພວກເຮົາກຳລັງຈັບຕາຢູ່ແລ້ວ ໂດຍຈະຕິດຕາມເສັ້ນທາງຂອງເງິນເຫຼົ່ານີ້ຢ່າງອັດຕະໂນມັດ. ພວກເຮົາຈະສືບຕໍ່ຕິດຕາມສະຖານະການຢ່າງໃກ້ຊິດ ແລະ ການເຄື່ອນໄຫວໃດໆຕໍ່ເນື່ອງ.

ສຳລັບລາຍລະອຽດເພີ່ມເຕີມ, ສາມາດເບິ່ງທີ່ຢູ່ຈຳເພາະນີ້ໄດ້ທີ່ນີ້:
https://etherscan.io/address/0xc14007663a5bb9f13d4d2aee8c6fe9075ef1d83e

ດຳເນີນການໃນ @BNBCHAIN, TapeOut Protocol ແມ່ນໂຄງການທີ່ສ້າງໂດຍ @Blonskr ທີ່ໃຫ້ຜູ້ໃຊ້ສາມາດອອກແບບວົງຈອນໂດຍໃຊ້ອົງປະກອບ LATCH ແລະ NAND ກ່ອນຈະເປີດເຜີຍຜົນງານສຸດທ້າຍຂອງພວກເຂົາຢູ່ໃນເຊັ່ນຊ່ອນ (on-chain).

ພວກເຮົາຂໍຂອບໃຈທີ່ຈະແຈ້ງວ່າ Salus ໄດ້ສຳເລັດການສະຫລຸບການປະເມີນຄວາມປອດໄພຂອງ smart contract ຢ່າງຄົບຖ້ວນສຳລັບແພລດຟອມນີ້ຢ່າງສຳເລັດຜົນ. ໃນລະຫວ່າງການປະເມີນຂອງພວກເຮົາ, ພວກເຮົາເນັ້ນສຸມສະເພາະເສັ້ນທາງການ execute ທີ່ສຳຄັນ ແລະ logic ຫຼັກຂອງ contract ພາຍໃນຂອບເຂດໂຄງການ. ຂະບວນການນີ້ຊ່ວຍໃຫ້ທີມງານຂອງພວກເຮົາສາມາດຊີ້ບອກຄວາມອາດຈະເກີດຊ່ອງໂຫວ່າງ ຈົນເຮັດໃຫ້ຄວາມໝັ່ນໃຈແລະຄວາມປອດໄພຂອງ protocol ໂດຍລວມດີຂຶ້ນ.

ເພື່ອສຳຫຼວດຜົນການພົບພາຍລະອຽດຂອງພວກເຮົາ, ທ່ານສາມາດອ່ານເອກະສານການກວດສອບຢ່າງຄົບຖ້ວນໄດ້ທີ່ນີ້:
https://github.com/Salusec/Salus-audit/blob/main/2026/Tapeout_audit_report_2026-09-04.pdf

Ni Oṣù Kẹjọ ọjọ́ 27 ní 16:51 UTC+8, iṣẹlẹ̀ pàtàkì kan ṣẹlẹ̀ lórí nẹ́tíwọ́ọ̀k Flow EVM, èyí tí o lè mọ̀ nípa ọwọ́wòwò wọn (@flow_blockchain). Ní àkókò náà gangan, ìlànà AnkrRatioFeed tí @ankr ń ṣàkóso ṣe imudojúyí (update) ipin ankrFLOW sí 0.833437 gangan.

Bí ó tilẹ̀ jẹ́ pé ipin tuntun yìí wà níbi, eto tí ó ń yí aFLOWEVMb padà sí ankrFLOW tẹ̀síwájú láti ṣiṣẹ́ pẹ̀lú ìmúmú 1:1 fún àwọn shares. Ní wo kóòdù ìṣàkóso (contract logic), ó ṣe burn fún msg.sender àti shares, lẹ́sẹ̀kẹsẹ̀ lẹ́yìn náà ó sì ṣe ìgbéga (certificateToken transfer) fún msg.sender àti shares. Ní ipari, ìlànà yìí túmọ̀ sí pé 1 FLOW ni a ṣe paṣipaarọ̀ pẹ́lẹpẹlẹ̀ fún 1 aFLOWEVMb, tí ó sì yí padà taara sí 1 ankrFLOW.

Ìbànújẹ́ (core vulnerability) yọ nígbà tí MORE Markets, tí ń ṣiṣẹ́ lábẹ́ @MORE_DeFi, ṣe ayẹwo iye ohun-ìní náà ní lílo ipin tuntun yìí. Nínú eto wọn, ìṣirò náà ṣe iṣiro 1 ankrFLOW gẹ́gẹ́ bí 1 pín sí 0.833437, èyí tó dọ́gba sí tó fẹrẹ̀ to 1.19985 FLOW.

Ìyàtọ̀ yìí dájú pé ó pọ̀ sí i iye tí a rí gbàdúrà (collateral) nípa tó bìlọ 20%. Nígbà tí a ṣe ìwọ̀n ìye tó gbéga yìí pọ̀ mọ́ 97% E-Mode LTV ti ilànà náà, ìṣirò tí ó yọ̀ wá ni 1.19985 pọ̀ sí 97%, tó ń yọrí sí iye tó fẹrẹ̀ to 1.16385.

Nípa lílo abójútó ìṣirò yìí, apànìyàn kan lè ṣiṣẹ́ loop tí ń tẹ̀síwájú. Gẹ́gẹ́ bí ìgbésẹ̀ kọọkan ṣe ń lọ, agbára líbò (borrowing power) wọn ń gòke sí i sí i. Ìjìnlẹ̀ ìkọlu yìí (cascading exploit) nígbẹ̀yìn yọrí sí sísọ̀rọ̀/gbígbẹ́ga ní isunmọ 15.488M WFLOW kúrò ní pẹpẹ náà.

Fun àwọn tó fẹ́ wo data on-chain, o lè rí ìdíje (transaction) pàtó tí ó ṣe imudojúyí ipin ní adirẹsi tó tẹ̀lé:
https://evm.flow.com/tx/0x0377c9732da5eeea0696bc66514db89beacc0ff68b5d27428a3f2883f65d1911

Kwa ipo wọn gba lori ẹrọ alagbeka ti wọn yan, awọn ẹni gidi maa n fẹ́ lo iPhone.

ອົງການອາຊະຍາກຳລັງໄດ້ເລີ່ມເປົ້າໝາຍຜູ້ໃຊ້ cryptocurrency ໃນອຸປະກອນ iOS ໂດຍໃຊ້ Coruna ເຊິ່ງເປັນເຄື່ອງມືການລັກຂໍ້ມູນ (hacking tool) ທີ່ຖືກພິຈາລະນາວ່າມີຄວາມສາມາດລະດັບທະຫານ. ກ່ອນໜ້ານີ້ ຊອບແວນີ້ໄດ້ຖືກໃຊ້ໂດຍຕົວແທນລັດຂອງຣັດເຊຍ ທີ່ຖືກລະບຸເປັນ UNC6353 ເພື່ອໃຊ້ການໂຈມຕີແບບ watering-hole ຕໍ່ປະເທດຢູເຄຣນ. ຕາມການວິເຄາະຂໍ້ມູນຊິ້ນສ່ວນແລະໂຄງສ້າງ (infrastructure) ໃໝ່ໆ ພົບວ່າ toolchain ນີ້ໄດ້ກ້າວຂ້າມຈາກຂອບເຂດເດີມ ແລະ ດຽວນີ້ຖືກນຳໄປໃຊ້ໂດຍກຸ່ມທີ່ບໍ່ດີ (malicious actors) ເພື່ອດູດຊັບສິນຈາກກະເປົາ crypto.

ການດຳເນີນການຂອງ exploit kit ນີ້ຊັບຊ້ອນ. ມັນເລີ່ມດ້ວຍການກວດສອບ fingerprint ຂອງອຸປະກອນເປົ້າໝາຍ ເພື່ອກຳນົດຮຸ່ນ iOS ທີ່ຕິດຕັ້ງ ຈາກນັ້ນມັນຈະເລືອກເສັ້ນທາງການ exploit ຂອງ WebKit ທີ່ກົງກັນອັດຕະໂນມັດ. ເງື່ອນໄຂໃນການກະຕຸ້ນການໂຈມຕີມີພຽງໜ້ອຍຫຼາຍ ໂດຍບໍ່ຕ້ອງຫຍັງເລີຍ ພຽງແຕ່ໄປຢ້ຽມຊົມເວັບໄຊທີ່ຖືກປອມແປງ (malicious webpage).

ເມື່ອການໂຈມຕີເລີ່ມຂຶ້ນແລ້ວ ພາລະບັນທຸກ (payload) ຈະຄົ້ນຫາຂໍ້ມູນທີ່ອ່ອນໄຫວໂດຍການສະແກນໂປຣອັບແອັບສະເພາະຕ່າງໆ ເຊັ່ນ Trust Wallet, Phantom ແລະ MetaMask. ມັນຍັງຄົ້ນເບິ່ງ QR codes, Notes ແລະ Photos ເພື່ອຊອກຫາລາຍການເຊັ່ນ ແຜ່ນຂໍ້ຄວາມເມັດພຣາເຊດ (seed phrase artifacts) ຫຼື private keys. ຄວາມອ່ອນແອອັນນີ້ກະທົບຮຸ່ນທີ່ຢູ່ໃນຊ່ວງ iOS 13.0–17.2.1. ເພື່ອປົກປ້ອງອຸປະກອນຂອງທ່ານຈາກຊ່ວງການໂຈມຕີທີ່ຮູ້ຈັກນີ້ (known attack chain) ທ່ານຄວນເປີດໃຊ້ Lockdown Mode ແລະ ຢັ້ງໃຫ້ທ່ານໄດ້ອັບເດດເປັນ iOS ລຸ້ນລ່າສຸດແລ້ວ.

ଆମେ ସନ୍ତୋଷର ସହିତ ନିଶ୍ଚିତ କରୁଛୁ ଯେ @paythefly ପାଇଁ ସୁରକ୍ଷା ଅଡିଟ୍ ସଫଳତାର ସହିତ ଶେଷ ହୋଇଛି। Intent-based On-chain Payment Protocol ଭାବେ, PayTheFly ଆପଣଙ୍କୁ ସିଲ୍କି-ସ୍ମୁଥ 1-ଷ୍ଟେପ୍ ପେମେଣ୍ଟ୍ ପାଇଁ ଏକଥର ନିଶ୍ଚିତ କରିବାକୁ ସୁବିଧା ଦିଏ। Web3 ପେମେଣ୍ଟ୍‌ର ଏହି ନୂତନ ସହଜ ଯୁଗକୁ ସେମାନେ ଆଗେଇ ନେବା ସମୟରେ ଆମେ ଟିମ୍‌କୁ ସର୍ବଶ୍ରେଷ୍ଠ ଶୁଭେଚ୍ଛା ଜଣାଉଛୁ! 🚀

ພວກເຮົາດີໃຈຢ່າງຍິ່ງທີ່ຈະປະກາດການສຳເລັດຢ່າງປອດໄພຂອງການກວດກາດ້ານຄວາມປອດໄພສຳລັບ https://t.co/QU0Az7r83D (PermaDex), ແພລດຟອມການຊື້-ຂາຍຫຼາຍເຄືອຂ່າຍ (multi-chain) ທີ່ຖືກຂັບເຄື່ອນໂດຍ @CodexField.

PermaDex ໃຫ້ບໍລິການເປັນແພລດຟອມການຊື້-ຂາຍຫຼາຍເຄືອຂ່າຍທີ່ຄວາມໄວສູງ (multi-chain) ທີ່ຖືກອອກແບບເພື່ອຄວາມໂປ່ງໃສ, ປະສິດທິພາບ, ແລະການປະຕິບັດງານຢ່າງລຽບງ່າຍຢູ່ຂ່າຍທີ່ຮອງຮັບ.

ພວກເຮົາຂໍອວຍພອນທີມ PermaDex ຢ່າງຕໍ່ເນື່ອງ ເພື່ອຄວາມສຳເລັດ ໃນຂະນະທີ່ພວກເຂົາປັບປຸງແລະນິຍາມການຊື້-ຂາຍດິຈິຕອນ ພ້ອມຂະຫຍາຍຂະໜາດອະນາຄົດຂອງຕະຫຼາດໃນບລັອກເຊນ (on-chain)! 🚀

ຂໍຂອບໃຈທີ່ຈະແຈ້ງຂ່າວຄວາມສຳເລັດວ່າ ການກວດສອບດ້ານຄວາມປອດໄພສຳລັບ https://t.co/QU0Az7r83D (PermaDex) ໄດ້ສຳເລັດລົງແລ້ວ ໂດຍແພລດຟອມການຄ້າຂ້າມເຄືອຂ່າຍຫຼາຍເສັ້ນທາງ (multi-chain) ທີ່ຖືກຂັບເຄື່ອນໂດຍ @CodexField.

ອອອກແບບເພື່ອຄວາມຊັດເຈນ, ປະສິດທິພາບ, ແລະການດຳເນີນງານຢ່າງລື່ນໄຫຼລະຫວ່າງເຄືອຂ່າຍທີ່ຮອງຮັບ, PermaDex ດຳເນີນງານເປັນແພລດຟອມການຄ້າຂ້າມເຄືອຂ່າຍຫຼາຍສາຍທີ່ໄວສູງ (high-speed).

ພວກເຮົາຂໍອວຍພອນໃຫ້ທີມ PermaDex ມີຄວາມສຳເລັດຕໍ່ໄປ ໃນຂະນະທີ່ພວກເຂົາກຳນົດມາດຕະຖານໃໝ່ຂອງການຄ້າດິຈິຕອນ (digital trading) ແລະຂະຫຍາຍຂອບເຂດອະນາຄົດຂອງຕະຫຼາດອອນເຊນ (on-chain markets)! 🚀