Security

Tin tặc đã tấn công hệ thống hỗ trợ khách hàng thuê ngoài của Coinone. Chúng có thể đã đánh cắp mật khẩu, số giấy tờ tùy thân và thông tin ngân hàng của người dùng.

Lỗi này có thể đã cho phép kẻ tấn công lấy tiền từ cầu nối của Scroll. Đây là lần sửa lỗi khẩn cấp đầu tiên kể từ khi dự án loại bỏ Hội đồng An ninh độc lập.

Vụ tấn công thứ hai gây thiệt hại ít nhất 615.000 USD. Cộng với 2,7 triệu USD đã mất trong tháng 10, tổng thiệt hại của cả hai vụ đã vượt giá trị khóa (TVL) còn lại trên chuỗi.

Một lỗ hổng trong hạ tầng Web3Auth đã làm lộ khóa riêng tư của các ví Keplr được tạo bằng tính năng đăng nhập Google hoặc Apple. Theo The Block, tại thời điểm kiểm tra on-chain ngày 8/11, 12 địa chỉ phục hồi nắm giữ khoảng 5,6 triệu USD tài sản tiền mã hóa. Bitquery thống kê riêng khoảng 6,01 triệu USD được chuyển ra từ hàng chục nghìn ví.

Keystone đã yêu cầu người dùng cập nhật ứng dụng Nexus lên phiên bản 1.3.7. Bản cập nhật nhằm khắc phục tình trạng gián đoạn một số dịch vụ của ứng dụng sau một vụ tấn công mạng.

Tin tặc đã chuyển đổi 136 loại token bị đánh cắp thành ETH, trị giá khoảng $10.55M. Một giao dịch cầu nối Bitcoin trị giá $650k khác được cho là đang bị đình trệ.

Trong số đó, 108,8 triệu USD USDC đã được chuyển khỏi các tài khoản tại Kraken, Crypto.com và OKX. Số tiền này sau đó được đổi sang ETH nhằm tránh bị đóng băng.

Sàn giao dịch tiền mã hóa Mercado Bitcoin cho biết số tài sản liên quan trong vụ việc ở mức khoảng 38 triệu USD. Sàn đã phong tỏa 11 triệu USD nhờ phối hợp với Tether cùng các đối tác khác. Dịch vụ sẽ được khôi phục khi các điều kiện an toàn được đáp ứng.

Một kỹ sư của Binance đã tham gia một buổi phỏng vấn xin việc giả, theo báo cáo đầy đủ do Binance công bố. Vài tuần sau, hacker Bắc Triều Tiên đánh cắp 630 triệu USD từ sàn giao dịch này.

Kẻ tấn công vẫn đang nắm giữ 372,99 tỷ PEPE, trị giá khoảng 1,79 triệu USD, cùng các token như AAVE. Kẻ này cũng còn giữ 16,4 triệu USD gồm ETH và BTC. Hơn 9 triệu USD đã bị phong tỏa.