Cuối tuần này, hacker cũng không được nghỉ
Từ tối thứ Sáu đến nay, liên tiếp xảy ra ba sự cố an ninh. Tóm tắt nhanh cho bạn:
Sự cố 1: Lỗ hổng đặt lệnh trên EVM phiên bản cũ của Magic Eden.
Lỗ hổng Limit Break đã ảnh hưởng tới các lệnh đặt cũ. Các hacker mũ trắng đã khẩn cấp ứng cứu, bảo vệ 23.000 NFT, nhưng vẫn còn 660 WETH (khoảng hơn 2 triệu USD) chưa được thu hồi.
Sự cố 2: Manipulation (thao túng) oracle của Nostra.
Có người thao túng giá oracle, khiến giao thức phát sinh khoản nợ xấu trị giá 3,5 triệu USD — “bệnh cũ” của DeFi, lại tái diễn một lần nữa.
Sự cố 3: Diễn biến tiếp theo của Bitget. (Bài trước đã nói rồi, không lặp lại.)
Ba sự cố, ba loại hình:
Một là “nợ kỹ thuật” của mã cũ (lệnh đặt phiên bản cũ không còn ai bảo trì)
Một là “bệnh cũ của cơ chế” (oracle vĩnh viễn là gót Achilles của DeFi)
Một là lỗ hổng ở quy trình hậu trường (Bitget)
An ninh không có câu chuyện mới, chỉ có bài học cũ ở phiên bản mới.
$BTC $ETH $BNB
Từ tối thứ Sáu đến nay, liên tiếp xảy ra ba sự cố an ninh. Tóm tắt nhanh cho bạn:
Sự cố 1: Lỗ hổng đặt lệnh trên EVM phiên bản cũ của Magic Eden.
Lỗ hổng Limit Break đã ảnh hưởng tới các lệnh đặt cũ. Các hacker mũ trắng đã khẩn cấp ứng cứu, bảo vệ 23.000 NFT, nhưng vẫn còn 660 WETH (khoảng hơn 2 triệu USD) chưa được thu hồi.
Sự cố 2: Manipulation (thao túng) oracle của Nostra.
Có người thao túng giá oracle, khiến giao thức phát sinh khoản nợ xấu trị giá 3,5 triệu USD — “bệnh cũ” của DeFi, lại tái diễn một lần nữa.
Sự cố 3: Diễn biến tiếp theo của Bitget. (Bài trước đã nói rồi, không lặp lại.)
Ba sự cố, ba loại hình:
Một là “nợ kỹ thuật” của mã cũ (lệnh đặt phiên bản cũ không còn ai bảo trì)
Một là “bệnh cũ của cơ chế” (oracle vĩnh viễn là gót Achilles của DeFi)
Một là lỗ hổng ở quy trình hậu trường (Bitget)
An ninh không có câu chuyện mới, chỉ có bài học cũ ở phiên bản mới.
$BTC $ETH $BNB