🚨 2,3 triệu USD MORPHO nghi bị đánh cắp! Thám tử on-chain lần theo dấu vết, cảnh báo một lần nữa về rủi ro bảo mật khi cấp quyền cho tài khoản!
Thị trường tiền mã hóa lại xảy ra sự cố bảo mật! Thám tử on-chain ZachXBT tiết lộ rằng khoảng 973.000 token MORPHO từ hai địa chỉ của một tổ chức đã bị đánh cắp, trị giá khoảng 2,3 triệu USD. Số tiền liên quan sau đó được chuyển vào Tornado Cash. Đáng cảnh giác hơn, cả hai vụ đánh cắp đều có liên quan đến giao dịch ủy quyền tài khoản EIP-7702.
Điều thực sự đáng để mọi người cảnh giác không chỉ là khoản thiệt hại 2,3 triệu USD, mà còn là việc cấp quyền cho tài khoản có thể trở thành điểm đột phá để kẻ tấn công nhắm vào. Nói đơn giản, EIP-7702 cho phép các tài khoản Ethereum thông thường có khả năng thực hiện thao tác linh hoạt hơn. Nhưng nếu quá trình cấp quyền bị lợi dụng, hoặc người dùng ký một giao dịch mà họ không hiểu rõ, tài sản có thể gặp rủi ro bảo mật.
ZachXBT cũng chỉ ra rằng thực thể sở hữu một trong các địa chỉ này từng thiệt hại khoảng 3,5 triệu USD vào ngày 9 tháng 10; số tiền liên quan sau đó được luân chuyển qua các giao thức xuyên chuỗi và bảo mật quyền riêng tư. Một địa chỉ on-chain khác có liên hệ với địa chỉ được cho là thuộc về Nima Capital, nhưng điều này không đồng nghĩa với việc thực thể liên quan đã được xác nhận là có dính líu.
🔐 Lời nhắc dành cho tất cả những người nắm giữ tiền mã hóa: Đừng tùy tiện ký giao dịch, hãy thường xuyên kiểm tra các quyền đã cấp và đặc biệt cảnh giác với những yêu cầu cấp quyền không rõ nguồn gốc! Trong thế giới on-chain, bạn có thể tự lưu ký tài sản, nhưng cũng phải tự chịu trách nhiệm về ý thức bảo mật của mình. Dù thị trường có sôi động đến đâu, an toàn ví vẫn là điều cốt yếu.$DOOD $IOST
Thị trường tiền mã hóa lại xảy ra sự cố bảo mật! Thám tử on-chain ZachXBT tiết lộ rằng khoảng 973.000 token MORPHO từ hai địa chỉ của một tổ chức đã bị đánh cắp, trị giá khoảng 2,3 triệu USD. Số tiền liên quan sau đó được chuyển vào Tornado Cash. Đáng cảnh giác hơn, cả hai vụ đánh cắp đều có liên quan đến giao dịch ủy quyền tài khoản EIP-7702.
Điều thực sự đáng để mọi người cảnh giác không chỉ là khoản thiệt hại 2,3 triệu USD, mà còn là việc cấp quyền cho tài khoản có thể trở thành điểm đột phá để kẻ tấn công nhắm vào. Nói đơn giản, EIP-7702 cho phép các tài khoản Ethereum thông thường có khả năng thực hiện thao tác linh hoạt hơn. Nhưng nếu quá trình cấp quyền bị lợi dụng, hoặc người dùng ký một giao dịch mà họ không hiểu rõ, tài sản có thể gặp rủi ro bảo mật.
ZachXBT cũng chỉ ra rằng thực thể sở hữu một trong các địa chỉ này từng thiệt hại khoảng 3,5 triệu USD vào ngày 9 tháng 10; số tiền liên quan sau đó được luân chuyển qua các giao thức xuyên chuỗi và bảo mật quyền riêng tư. Một địa chỉ on-chain khác có liên hệ với địa chỉ được cho là thuộc về Nima Capital, nhưng điều này không đồng nghĩa với việc thực thể liên quan đã được xác nhận là có dính líu.
🔐 Lời nhắc dành cho tất cả những người nắm giữ tiền mã hóa: Đừng tùy tiện ký giao dịch, hãy thường xuyên kiểm tra các quyền đã cấp và đặc biệt cảnh giác với những yêu cầu cấp quyền không rõ nguồn gốc! Trong thế giới on-chain, bạn có thể tự lưu ký tài sản, nhưng cũng phải tự chịu trách nhiệm về ý thức bảo mật của mình. Dù thị trường có sôi động đến đâu, an toàn ví vẫn là điều cốt yếu.$DOOD $IOST