Salus Re-poster

Bạn đang phát triển dự án tiếp theo của mình trên @BNBCHAIN và tìm kiếm sự hỗ trợ bảo mật đáng tin cậy? Bạn có thể dễ dàng kết nối với Salus thông qua AvengerDAO.

Chúng tôi giúp các đội ngũ nhận diện các rủi ro tiềm ẩn trước khi ra mắt và phản ứng nhanh hơn nhiều mỗi khi xảy ra sự cố. Các giải pháp toàn diện của chúng tôi bao gồm mọi thứ từ pentest và kiểm toán hợp đồng thông minh đến thu hồi tài sản và điều tra trên chuỗi.

Khám phá thêm chi tiết bằng cách truy cập marketplace tại đây:
https://www.avengerdao.org/marketplace

Cập nhật vụ khai thác Term Labs liên quan đến 600 ETH được chuyển sang Tornado Cash

Đội ngũ của chúng tôi đã duy trì theo dõi chặt chẽ các tài sản bị đánh cắp liên quan đến vụ khai thác Term Labs. Trong suốt hai ngày qua, chúng tôi nhận thấy những khoản tiền bất hợp pháp này đang được chuyển vào các bộ trộn tiền điện tử.

Một diễn biến đáng chú ý đã xảy ra cách đây khoảng 4 giờ khi 600 ETH được chuyển vào Tornado Cash. Hoạt động này xuất phát trực tiếp từ địa chỉ ví 0xc14007663a5bb9f13d4d2aee8c6fe9075ef1d83e. Quá trình chuyển diễn ra nhanh chóng, được thực hiện qua 6 giao dịch riêng biệt trong một khoảng thời gian ngắn khoảng 2 phút.

Bạn có thể yên tâm rằng hệ thống giải trộn chuyên dụng của chúng tôi đang xử lý vụ việc, tự động truy vết các lộ trình của số tiền này. Chúng tôi sẽ tiếp tục theo dõi chặt chẽ tình hình và giám sát mọi động thái tiếp theo.

Để biết thêm chi tiết, có thể xem địa chỉ cụ thể tại đây:
https://etherscan.io/address/0xc14007663a5bb9f13d4d2aee8c6fe9075ef1d83e

Hoạt động trên @BNBCHAIN, TapeOut Protocol là một dự án do @Blonskr tạo ra, cho phép người dùng thiết kế các mạch sử dụng các thành phần LATCH và NAND trước khi phát hành các phiên bản hoàn thiện của họ lên chuỗi.

Chúng tôi rất vui mừng thông báo rằng Salus đã hoàn tất thành công một đánh giá bảo mật toàn diện đối với hợp đồng thông minh cho nền tảng này. Trong quá trình đánh giá, chúng tôi tập trung cụ thể vào các tuyến đường thực thi quan trọng và logic hợp đồng cốt lõi trong phạm vi dự án. Quy trình này giúp chúng tôi hỗ trợ nhóm xác định các lỗ hổng có thể tồn tại, từ đó củng cố độ tin cậy và bảo mật tổng thể của giao thức.

Để khám phá các phát hiện chi tiết của chúng tôi, bạn có thể đọc toàn bộ tài liệu kiểm toán tại đây:
https://github.com/Salusec/Salus-audit/blob/main/2026/Tapeout_audit_report_2026-09-04.pdf

Vào ngày 27 tháng 8 lúc 16:51 (UTC+8), đã xảy ra một sự cố đáng chú ý trên mạng Flow EVM, mà bạn có thể biết qua tài khoản mạng xã hội @flow_blockchain. Tại thời điểm đó, giao thức AnkrRatioFeed do @ankr vận hành đã cập nhật tỷ lệ ankrFLOW lên đúng 0.833437.

Ngay cả khi tỷ lệ mới này đã được thiết lập, hệ thống chịu trách nhiệm chuyển đổi aFLOWEVMb thành ankrFLOW vẫn tiếp tục xử lý các phần (shares) theo cơ chế nghiêm ngặt tỷ lệ 1:1. Xem xét logic của hợp đồng, nó thực hiện việc đốt (burn) cho msg.sender và shares, sau đó ngay lập tức thực hiện chuyển khoản certificateToken cho msg.sender và shares. Cuối cùng, logic này có nghĩa là 1 FLOW được trao đổi hoàn hảo lấy 1 aFLOWEVMb, rồi aFLOWEVMb được chuyển đổi trực tiếp thành 1 ankrFLOW.

Lỗ hổng cốt lõi xuất hiện khi MORE Markets, hoạt động dưới @MORE_DeFi, đánh giá giá trị của tài sản bằng cách sử dụng tỷ lệ vừa được cập nhật đó. Trong hệ thống của họ, phép tính quy đổi 1 ankrFLOW bằng 1 chia cho 0.833437, tương đương xấp xỉ 1.19985 FLOW.

Chênh lệch này đã làm phóng đại giá trị tài sản thế chấp được nhận định lên khoảng 20%. Khi giá trị được thổi phồng này kết hợp với E-Mode LTV của giao thức là 97%, phép tính tạo ra 1.19985 nhân với 97%, cho ra giá trị xấp xỉ 1.16385.

Bằng cách tận dụng sai sót toán học này, kẻ tấn công có thể chạy một vòng lặp liên tục. Với mỗi lần lặp, khả năng vay của chúng lại tiếp tục được mở rộng. Cuối cùng, chuỗi khai thác này đã dẫn đến việc rút cạn khoảng 15.488M WFLOW khỏi nền tảng.

Đối với những ai quan tâm đến việc xem lại dữ liệu on-chain, bạn có thể tìm giao dịch cụ thể chịu trách nhiệm cập nhật tỷ lệ tại địa chỉ sau:
https://evm.flow.com/tx/0x0377c9732da5eeea0696bc66514db89beacc0ff68b5d27428a3f2883f65d1911

Khi nói đến phần cứng di động mà họ chọn, những người đam mê thực sự thích sử dụng iPhone.

Các tổ chức tội phạm đã bắt đầu nhắm mục tiêu vào người dùng tiền điện tử trên các thiết bị iOS bằng cách sử dụng Coruna, một công cụ hack được coi là cấp quân sự. Trước đây, phần mềm này đã được một tác nhân quốc gia Nga được xác định là UNC6353 sử dụng để thực hiện các cuộc tấn công watering-hole chống lại Ukraine. Theo phân tích mới nhất về các mẫu và hạ tầng, chuỗi công cụ này đã vượt ra ngoài phạm vi ban đầu và hiện đang được các tác nhân độc hại sử dụng để rút cạn tài sản ví crypto.

Hoạt động của bộ khai thác này rất tinh vi. Nó bắt đầu bằng cách xác định dấu vân tay của một thiết bị mục tiêu để xác định phiên bản iOS đã được cài đặt, sau đó nó tự động chọn một chuỗi khai thác WebKit phù hợp. Các tiêu chí để kích hoạt cuộc tấn công rất tối thiểu, chỉ cần một chuyến thăm vào một trang web độc hại.

Khi cuộc tấn công đang diễn ra, payload tìm kiếm dữ liệu nhạy cảm bằng cách quét các ứng dụng cụ thể như Trust Wallet, Phantom và MetaMask. Nó cũng tìm kiếm qua mã QR, Ghi chú và Ảnh để tìm các mục như artefact cụm từ hạt giống hoặc khóa riêng. Lỗ hổng ảnh hưởng đến các phiên bản từ iOS 13.0–17.2.1. Để bảo vệ thiết bị của bạn khỏi chuỗi tấn công đã biết này, bạn nên kích hoạt Chế độ Khóa và đảm bảo bạn đã cập nhật lên phiên bản iOS mới nhất.

Chúng tôi rất vui mừng xác nhận rằng cuộc kiểm toán bảo mật cho @paythefly đã được hoàn tất thành công. Hoạt động như một Giao thức Thanh toán Trực tuyến Dựa trên Ý định, PayTheFly cho phép bạn xác nhận một lần cho các khoản thanh toán mượt mà 1 bước. Chúng tôi chúc đội ngũ những điều tốt đẹp nhất khi họ tiến tới kỷ nguyên mới của các khoản thanh toán Web3 dễ dàng! 🚀

Chúng tôi rất vui mừng thông báo về việc hoàn thành thành công cuộc kiểm toán an ninh cho https://t.co/QU0Az7r83D (PermaDex), nền tảng giao dịch đa chuỗi được hỗ trợ bởi @CodexField.

PermaDex phục vụ như một nền tảng giao dịch đa chuỗi tốc độ cao được thiết kế để rõ ràng, hiệu quả và thực hiện liền mạch trên các mạng được hỗ trợ.

Chúng tôi chúc đội ngũ PermaDex tiếp tục thành công khi họ định nghĩa lại giao dịch kỹ thuật số và mở rộng tương lai của các thị trường trên chuỗi! 🚀

Chúng tôi rất vui mừng thông báo về việc hoàn thành thành công cuộc kiểm tra an ninh cho https://t.co/QU0Az7r83D (PermaDex), nền tảng giao dịch đa chuỗi được hỗ trợ bởi @CodexField.

Được thiết kế để rõ ràng, hiệu quả và thực hiện liền mạch qua các mạng được hỗ trợ, PermaDex hoạt động như một nền tảng giao dịch đa chuỗi tốc độ cao.

Chúng tôi chúc đội ngũ PermaDex tiếp tục thành công khi họ định nghĩa lại giao dịch kỹ thuật số và mở rộng tương lai của các thị trường trên chuỗi! 🚀