notionalfinance

📰 Mật vụ chậm cảnh báo: Hai kẻ tấn công đang sao chép cách thức tấn công lỗ hổng gần đây của Notional Finance trên chuỗi BSC. Điều rắc rối nhất là lần này không phải tấn công đã kết thúc, mà là các hành động độc hại vẫn đang chờ bước cuối cùng.

🔥 Hai kẻ tấn công đã hoàn tất giai đoạn chuẩn bị ban đầu và sử dụng cùng một mẫu lỗ hổng để tạo các vị thế fCash độc hại. Hiện cuộc tấn công vẫn chưa được thực hiện hoàn toàn; các vị thế này đang chờ đến thời điểm đáo hạn.

Khi các vị thế đáo hạn, kẻ tấn công có thể thông qua việc tất toán vị thế để rút tài sản từ các giao thức liên quan. Nói thật, trạng thái “vị thế đã được chôn sẵn, chỉ chờ đến lúc đáo hạn” này còn khiến người ta hơi hoảng hơn là một cuộc tấn công xảy ra đột ngột.

⚠️ Nhưng mặt khác, dự án hiện vẫn có “cửa sổ” để phòng vệ. Mật vụ chậm đã khuyến nghị rõ ràng các dự án bị ảnh hưởng ngay lập tức thực hiện các biện pháp giảm thiểu rủi ro; cần xử lý xong trước khi các vị thế fCash độc hại đáo hạn, tuyệt đối không được lơ là chỉ vì tài sản tạm thời chưa bị rút đi.

🤔 Bạn nghĩ các dự án liên quan có kịp hoàn tất phòng hộ trước khi những vị thế fCash độc hại này đáo hạn không?

#BSC #NotionalFinance #链上安全 #DeFi安全

THE EXPLOIT JUST GOT A COPY-PASTE UPDATE. 💀

SlowMist phát hiện 2 attacker đang tái sử dụng mô hình khai thác lỗ hổng gần đây trên Notional, lần này nhắm vào BNB Chain.

Hai kẻ tấn công đã hoàn tất bước chuẩn bị, tạo các fCash positions độc hại theo cùng mô hình. Nhưng điểm đáng sợ là:

The exploit hasn’t happened yet.

Các vị thế hiện đang chờ đáo hạn. Khi đến hạn, attacker có thể thanh toán và rút tài sản từ contract nếu không có biện pháp ngăn chặn.

SlowMist đang khuyến nghị các dự án liên quan giảm thiểu rủi ro trước thời điểm đáo hạn.

Mình đọc tới đoạn “chưa exploit” mà cảm giác như đang xem hacker đặt lịch giao hàng trước. 💀

The exploit is pending. The clock is ticking.

Anh em nghĩ các protocol liên quan có kịp đóng cửa trước khi vị thế đáo hạn không?

#defi #BNBChain #NotionalFinance #BrainrotCrypto

🚨 VỤ TẤN CÔNG TÀI CHÍNH SAI PHẠM NOTIONAL $1.7M LỌT VÀO KHE HỞ BẢO MẬT, 689 $ETH ĐƯỢC RỬA QUA CÁC “POOL” RIÊNG TƯ ⚠️

Các lỗ hổng bảo mật trong giao thức tiếp tục kiểm tra hạ tầng DeFi. PeckShield cho biết giao thức Notional Finance với lãi suất cố định đã gặp một vụ khai thác hợp đồng escrow, chiếm đoạt khoảng $1.7 triệu bằng $DAI và $USDC . 🔍

Kẻ tấn công ngay lập tức vô hiệu hóa các chỉ số truy vết bằng cách hoán đổi tài sản stablecoin sang khoảng 689.2 $ETH trước khi chuyển dòng vốn vào Tornado Cash. 🌊 Trong khi nhóm cốt lõi điều tra vectơ gốc, “tiền thông minh” vẫn luôn quan sát rủi ro mang tính cấu trúc của các giao thức trong mảng phái sinh cho vay. 💡

🤔 Thảm họa bảo mật này sẽ ảnh hưởng thế nào đến mức độ tin cậy của trader trên các giao thức tạo lợi suất lãi suất cố định? 👇

⚠️ Không phải lời khuyên tài chính. Hãy luôn quản lý rủi ro của bạn. 🛡️

🏷️ #ETH #DeFi #CryptoSecurity #NotionalFinance #CryptoNews

🛡️ 🔍