要赚好多钱鸭

Thực thể châu Âu bị đánh cắp 106 triệu USD, có thể là nhà tạo lập thị trường hoặc quỹ

Thám tử on-chain ZachXBT theo dõi và phát hiện một thực thể thuộc EU bị nghi đã thất thoát hơn 106 triệu USD từ các tài khoản trên nhiều sàn giao dịch tập trung vào ngày 1 tháng 11. Số tiền bị nghi đánh cắp đã bị kẻ xấu rút ra dưới dạng USDC và USDT.

Dù ZachXBT không nêu tên thực thể này, một tổ chức có thể nắm giữ lượng USDC/USDT trị giá hàng trăm triệu USD cùng lúc trên nhiều CEX nhiều khả năng là nhà tạo lập thị trường, tổ chức giao dịch định lượng/tự doanh hoặc tài khoản giao dịch của một nhà giao dịch OTC lớn/quỹ.

Thông thường, người dùng cá voi hiếm khi chia tài sản vào nhiều tài khoản như vậy; ngân hàng, công ty được cấp phép hoạt động thanh toán, tổ chức chỉ cung cấp dịch vụ lưu ký hoặc cơ quan quản lý cũng sẽ không mở tài khoản và lưu trữ tài sản theo cách này.

Không phải để gieo rắc hoang mang, chỉ là nhắc mọi người một chút: “lỗ hổng” của Apple đó có thật… Tôi vừa thấy nhiều người trên diễn đàn tỏ ra nghi ngờ chuyện này, nên giờ tôi nói thẳng kết quả với mọi người: lỗ hổng thực sự tồn tại, hơn nữa tôi đã thử nghiệm cách đây hai ngày và xác nhận là có hiệu quả.

Nguyên lý là chèn một đoạn JS được chỉ định vào bất kỳ trang web nào ở phía giao diện người dùng. Sau đó, chỉ cần người dùng Apple nhấn trực tiếp vào URL này bằng trình duyệt Safari, thì trong suốt quá trình sẽ không có bất kỳ yêu cầu cấp quyền nào xuất hiện, nhưng dữ liệu trong thiết bị vẫn có thể bị thu thập. Người khác đăng chuyện này như một trò đùa, còn tôi đã thử thật và nó thực sự có hiệu quả. Nghĩa là có thể ngụy trang thành bất kỳ trang web nào, thậm chí là nội dung hoàn toàn không liên quan đến tiền mã hóa.

Vì vậy, cách ứng phó là: 1. Cập nhật lên phiên bản iOS mới nhất (hiện tại, cách khai thác bị rò rỉ chưa hoạt động trên phiên bản iOS mới nhất). 2. Tải trình duyệt Google Chrome và không dùng Safari. 3. Đừng mở những liên kết mà bạn không biết dùng để làm gì. 4. Đừng lưu cụm từ khôi phục trên thiết bị, dù là trong ứng dụng Ghi chú, ảnh chụp hay ảnh chụp màn hình.

Dưới đây là ảnh chụp kết quả thử nghiệm từ hai ngày trước.

Bản thân công nghệ không có tội, xin đừng dùng nó để làm điều xấu.