SlowMist

SlowMist is a Blockchain security firm established in 2018, providing services such as security audits, security consultants, and more. https://slowmist.com
1 Kuzatilmoqda
166 Kuzatuvchilar
352 Yoqdi
Postlar
·
--
Maqola
SlowMist: TransferFrom orqali nol miqdordagi o‘tkazma firibgarligidan ehtiyot bo‘ling“Yana bir airdrop firibgarligi, ammo o‘zgacha usulda” haqidagi so‘nggi e’londan ko‘p o‘tmay, jabrlanuvchilarning xabarlari asosida juda o‘xshash firibgarlikni aniqladik. Ko‘plab jabrlanuvchilarning xabarlariga ko‘ra, noma’lum manzillardan yuborilgan 0 USDT miqdoridagi o‘tkazmalar TRON tarmog‘i foydalanuvchilarining manzil tranzaksiyalari tarixida ko‘rinishda davom etgan va har bir holatda TransferFrom funksiyasi chaqirilgan. Tafsilotlarini ko‘rish uchun tasodifiy tranzaksiyani bosish — tx 701e7 tranzaksiyasi 1-rasmda qizil ramkada ko‘rsatilgan.

SlowMist: TransferFrom orqali nol miqdordagi o‘tkazma firibgarligidan ehtiyot bo‘ling

“Yana bir airdrop firibgarligi, ammo o‘zgacha usulda” haqidagi so‘nggi e’londan ko‘p o‘tmay, jabrlanuvchilarning xabarlari asosida juda o‘xshash firibgarlikni aniqladik.
Ko‘plab jabrlanuvchilarning xabarlariga ko‘ra, noma’lum manzillardan yuborilgan 0 USDT miqdoridagi o‘tkazmalar TRON tarmog‘i foydalanuvchilarining manzil tranzaksiyalari tarixida ko‘rinishda davom etgan va har bir holatda TransferFrom funksiyasi chaqirilgan.
Tafsilotlarini ko‘rish uchun tasodifiy tranzaksiyani bosish — tx 701e7 tranzaksiyasi 1-rasmda qizil ramkada ko‘rsatilgan.
Maqola
MistTrack holati 01 — TornadoCash’dan yechib olish tahliliUshbu turkumda MistTrack tergov xizmati bilan bog‘liq bir holat o‘rganiladi. Umumiy ma’lumot Hakerlar loyihaga hujum qilib, o‘g‘irlangan barcha mablag‘larni TornadoCash’ga o‘tkazishdi. Shundan so‘ng loyiha jamoasi MistTrack’dan yordam so‘radi. TornadoCash tranzaksiyalarini tahlil qilib, mablag‘larni boshqa foydalanuvchilarning mablag‘laridan ajratish orqali yechib olish manzilini aniqladik. Bir necha kun kutgach, o‘g‘irlangan mablag‘larning bir qismi nihoyat birjaga o‘tkazildi. Biz hakerning yechib olish manziliga zanjir ichidagi xabar yuborib, o‘g‘irlangan mablag‘larni qaytarishni, aks holda qonuniy choralar ko‘rilishini talab qildik. O‘g‘irlangan mablag‘lar to‘qqiz soat ichida jamoaga qaytarildi.

MistTrack holati 01 — TornadoCash’dan yechib olish tahlili

Ushbu turkumda MistTrack tergov xizmati bilan bog‘liq bir holat o‘rganiladi.
Umumiy ma’lumot
Hakerlar loyihaga hujum qilib, o‘g‘irlangan barcha mablag‘larni TornadoCash’ga o‘tkazishdi. Shundan so‘ng loyiha jamoasi MistTrack’dan yordam so‘radi. TornadoCash tranzaksiyalarini tahlil qilib, mablag‘larni boshqa foydalanuvchilarning mablag‘laridan ajratish orqali yechib olish manzilini aniqladik. Bir necha kun kutgach, o‘g‘irlangan mablag‘larning bir qismi nihoyat birjaga o‘tkazildi. Biz hakerning yechib olish manziliga zanjir ichidagi xabar yuborib, o‘g‘irlangan mablag‘larni qaytarishni, aks holda qonuniy choralar ko‘rilishini talab qildik. O‘g‘irlangan mablag‘lar to‘qqiz soat ichida jamoaga qaytarildi.
Maqola
SlowMist: Yana bir airdrop firibgarligi, ammo o‘ziga xos jihati borYaqinda bir nechta foydalanuvchi aktivlari o‘g‘irlangani haqida xabar berdi. Avvaliga ular mablag‘lari qanday o‘g‘irlanganini tushunmay qolishdi, ammo sinchiklab tekshirganimizda, bu airdrop firibgarligining yangi turi ekanini aniqladik. Jabrlanuvchilarning ko‘plab manzillariga muntazam ravishda juda oz miqdorda tokenlar (0.01 USDT, 0.001 USDT va hokazo) airdrop qilingan. Ular, ehtimol, yuqori qiymatli tranzaksiyalarda va katta savdo hajmida qatnashgani uchun nishonga olingan. Hujumchi manzilining oxirgi bir nechta raqami foydalanuvchi manzilining oxirgi bir nechta raqamiga deyarli o‘xshash. Bu foydalanuvchini tranzaksiyalar tarixidan adashib noto‘g‘ri manzilni nusxalashga va mablag‘larni boshqa manzilga yuborishga undash uchun qilinadi.

SlowMist: Yana bir airdrop firibgarligi, ammo o‘ziga xos jihati bor

Yaqinda bir nechta foydalanuvchi aktivlari o‘g‘irlangani haqida xabar berdi. Avvaliga ular mablag‘lari qanday o‘g‘irlanganini tushunmay qolishdi, ammo sinchiklab tekshirganimizda, bu airdrop firibgarligining yangi turi ekanini aniqladik.
Jabrlanuvchilarning ko‘plab manzillariga muntazam ravishda juda oz miqdorda tokenlar (0.01 USDT, 0.001 USDT va hokazo) airdrop qilingan. Ular, ehtimol, yuqori qiymatli tranzaksiyalarda va katta savdo hajmida qatnashgani uchun nishonga olingan. Hujumchi manzilining oxirgi bir nechta raqami foydalanuvchi manzilining oxirgi bir nechta raqamiga deyarli o‘xshash. Bu foydalanuvchini tranzaksiyalar tarixidan adashib noto‘g‘ri manzilni nusxalashga va mablag‘larni boshqa manzilga yuborishga undash uchun qilinadi.
Maqola
Celer Network’ning cBridge blokcheynlararo ko‘prigidagi hodisa ortidagi haqiqat: BGP hujumiAsosiy ma’lumot Celer Network vakillari 18-avgust kuni Pekin vaqti bilan 3:45 dan 6:00 gacha ayrim cBridge foydalanuvchilari zararli aqlli shartnomalarga yo‘naltirilganini ma’lum qildi. Dastlab cBridge’ning front-end interfeysi DNS hujumi tufayli buzib kirilgan deb taxmin qilindi. Nomad, Wormhole, Ronin, Harmony va boshqa shu kabi avvalgi blokcheynlararo ko‘prik buzib kirilishi hodisalaridan tubdan farqli ravishda, bu hujum aqlli shartnomalar va blokcheynlararo protokollardagi xatolar yoki tegishli serverlarga kirib borish oqibatida yuz bermadi. cBridge’da qulflangan blokcheynlararo aktivlar ham xavfsiz saqlanib qoldi. Bu hujumda xakerlar Celer tizimidan tashqaridagi Internet arxitekturasining asosiy infratuzilmasini bevosita nishonga oldi va Internetning asosiy marshrutlash protokoli (BGP)ni aldash orqali blokcheynlararo foydalanuvchilarga ma’lum vaqt davomida «fishing» front-end foydalanuvchi interfeysidan foydalanish imkonini berdi. Celer Network tezkor javobi tufayli zararni cheklay oldi. Bunga sabab — Celer Network jamoasida 24 soat ishlaydigan monitoring tizimi mavjud. Ularning mijozlarga xizmat ko‘rsatish jamoasi muammoni aniqlab, hamjamiyatni o‘z vaqtida ogohlantira oldi. Celer Network jamoasi ushbu favqulodda vaziyatga javob berish va chuqur tekshiruv o‘tkazish uchun SlowMist xavfsizlik jamoasini jalb qildi.

Celer Network’ning cBridge blokcheynlararo ko‘prigidagi hodisa ortidagi haqiqat: BGP hujumi

Asosiy ma’lumot
Celer Network vakillari 18-avgust kuni Pekin vaqti bilan 3:45 dan 6:00 gacha ayrim cBridge foydalanuvchilari zararli aqlli shartnomalarga yo‘naltirilganini ma’lum qildi. Dastlab cBridge’ning front-end interfeysi DNS hujumi tufayli buzib kirilgan deb taxmin qilindi.
Nomad, Wormhole, Ronin, Harmony va boshqa shu kabi avvalgi blokcheynlararo ko‘prik buzib kirilishi hodisalaridan tubdan farqli ravishda, bu hujum aqlli shartnomalar va blokcheynlararo protokollardagi xatolar yoki tegishli serverlarga kirib borish oqibatida yuz bermadi. cBridge’da qulflangan blokcheynlararo aktivlar ham xavfsiz saqlanib qoldi. Bu hujumda xakerlar Celer tizimidan tashqaridagi Internet arxitekturasining asosiy infratuzilmasini bevosita nishonga oldi va Internetning asosiy marshrutlash protokoli (BGP)ni aldash orqali blokcheynlararo foydalanuvchilarga ma’lum vaqt davomida «fishing» front-end foydalanuvchi interfeysidan foydalanish imkonini berdi. Celer Network tezkor javobi tufayli zararni cheklay oldi. Bunga sabab — Celer Network jamoasida 24 soat ishlaydigan monitoring tizimi mavjud. Ularning mijozlarga xizmat ko‘rsatish jamoasi muammoni aniqlab, hamjamiyatni o‘z vaqtida ogohlantira oldi. Celer Network jamoasi ushbu favqulodda vaziyatga javob berish va chuqur tekshiruv o‘tkazish uchun SlowMist xavfsizlik jamoasini jalb qildi.
Ko‘proq kontentni ko‘rish uchun tizimga kiring
Binance Square'da global kriptovalyuta foydalanuvchilariga qo‘shiling
⚡️ Kriptovalyuta haqida eng so‘nggi va foydali ma’lumotlarni oling.
💬 Dunyoning eng yirik kriptovalyuta birjasi tomonidan ishonchli deb topilgan.
👍 Tasdiqlangan mualliflardan haqiqiy tahlillarni kashf eting.
Email / telefon raqami
Sayt xaritasi
Cookie fayllar parametrlari
Platforma shartlari va qoidalari