Tin Tức Bitcoin - Cập Nhật Tin Tức Coin Hàng Ngày 24/7
  • Tin Tức
    • Tin tức theo CoinPedia
    • Tin Tức Bitcoin
    • Tin Tức Ethereum
    • Tin Tức Altcoin
  • Phân Tích Thị Trường
  • Coins & Tokens
  • Kiến Thức
  • Flash News
  • Press Release
  • Liên hệ
Không kết quả
Xem tất cả kết quả
  • Tin Tức
    • Tin tức theo CoinPedia
    • Tin Tức Bitcoin
    • Tin Tức Ethereum
    • Tin Tức Altcoin
  • Phân Tích Thị Trường
  • Coins & Tokens
  • Kiến Thức
  • Flash News
  • Press Release
  • Liên hệ
Không kết quả
Xem tất cả kết quả
Tin Tức Bitcoin - Cập Nhật Tin Tức Coin Hàng Ngày 24/7
Không kết quả
Xem tất cả kết quả

Tin Tức » Tin Tức Ethereum » Giao thức phân lô giao dịch Furucombo bị hack “hợp đồng xấu” trị giá 14 triệu đô la

Giao thức phân lô giao dịch Furucombo bị hack “hợp đồng xấu” trị giá 14 triệu đô la

Tin Tức Bitcoin Tác giả Tin Tức Bitcoin
4 năm trước
Giao thức phân lô giao dịch Furucombo bị hack "hợp đồng xấu" trị giá 14 triệu đô la

Cuộc tấn công mới nhất dựa trên quyền của người dùng được cấp cho giao thức

Vụ khai thác “hợp đồng xấu xa” mới nhất đã thu được của kẻ tấn công hơn 14 triệu đô la tiền bị đánh cắp.

Furucombo, một công cụ được thiết kế để giúp người dùng thực hiện các giao dịch và tương tác “hàng loạt” với nhiều giao thức cùng một lúc, đã trở thành nạn nhân của cuộc tấn công tập trung vào việc phê duyệt mã thông báo từ người dùng.

Địa chỉ của kẻ tấn công hiện có 14 triệu đô la là nhiều loại tiền điện tử khác nhau, nhưng cuộc tấn công có vẻ lớn hơn vì họ đã chuyển ETH sang máy trộn quyền riêng tư Tornado Cash theo lô trong giờ qua.

Cuộc tấn công này về mặt khái niệm tương tự như cuộc tấn công “cái lọ ác” trị giá 20 triệu đô la đã xảy ra với Pickle Finance vào năm ngoái, cũng như vụ khai thác “bùa chú” trị giá 37 triệu đô la đã tấn công Alpha Finance vào đầu tháng này. Trong các khai thác “hợp đồng xấu” này, kẻ tấn công tạo ra một hợp đồng đánh lừa một giao thức tin rằng nó thuộc về nơi đó, cho họ quyền truy cập vào quỹ giao thức.

Vậy điều gì đã xảy ra với Furuсombo

Kẻ tấn công sử dụng hợp đồng giả khiến Furuсombo nghĩ rằng Aave v2 có một triển khai mới.
Do đó, tất cả các tương tác với ‘Aave v2’ đều cho phép chuyển các mã thông báo được chấp thuận đến một địa chỉ tùy ý. pic.twitter.com/gQVxJqiAmL

– Igor Igamberdiev (@FrankResearcher) Ngày 27 tháng 2 năm 2021

Trong trường hợp này, kẻ tấn công đã ‘lừa’ giao thức Furucombo nghĩ rằng hợp đồng của họ là một phiên bản mới của Aave. Từ đó, thay vì rút tiền từ giao thức như trong các lần khai thác hợp đồng xấu trước đây, họ thay vào đó tận dụng khả năng lấy tiền của mọi người dùng đã cấp quyền cho mã thông báo giao thức.

Xem thêm:  Bitcoin và Ethereum tăng mạnh, S&P 500 và Nasdaq đạt đỉnh lịch sử sau báo cáo việc làm Hoa Kỳ

“Quyền vô hạn có nghĩa là bạn có thể xóa sạch tất cả những ai đã tương tác với Furucombo,” hacker whitehat và đồng sáng lập DeFi Italy cho biết trong một tuyên bố với Cointelegraph.

Loại khai thác này dường như đang ngày càng trở nên phổ biến, hiện chiếm hơn 70 triệu đô la trong quỹ người dùng bị mất chỉ trong vài tháng.

Nhóm đã xác nhận cuộc tấn công trong một Tweet, nói rằng họ “tin rằng” họ sẽ giảm thiểu việc khai thác nhưng đề nghị thu hồi quyền “hết sức thận trọng:”

Hôm nay, lúc 4:47 chiều UTC, proxy Furucombo đã bị kẻ tấn công xâm phạm. Chúng tôi đã hủy cấp phép các thành phần có liên quan và tin rằng lỗ hổng bảo mật cần được vá nhưng chúng tôi khuyên người dùng nên loại bỏ các phê duyệt một cách thận trọng.

– FURUCOMBO (@furucombo) Ngày 27 tháng 2 năm 2021

Người dùng có thể tận dụng các công cụ như revoke.cash để làm như vậy.

Cuộc tấn công xảy ra trong một thời kỳ phản ánh rộng rãi hơn trong thế giới DeFi về bảo mật và tiện ích của các công ty kiểm toán. Trong ba tháng qua, ba dịch vụ kiểm toán và soát xét mã khác nhau đã xuất hiện, mỗi dịch vụ có một mô hình khuyến khích khác nhau được thiết kế để khuyến khích các thực hành bảo mật kỹ lưỡng và năng động hơn.

Xem thêm:  Ethereum vượt 3.800 USD, hơn 90% holder có lợi nhuận lần đầu năm 2024

.

Dịch bởi: tintucbitcoin.com

Đánh giá bài viết:★★★★★4,88/5(297 đánh giá)

Nếu bạn chưa có tài khoản giao dịch, Hãy đăng ký ngay theo link:

Binance | Mexc | HTX | Coinex | Bitget | Hashkey | BydFi | BingX

Xem Tin Tức Bitcoin trên Google News
THEO DÕI TIN TỨC BITCOIN TRÊN FACEBOOK | YOUTUBE | TELEGRAM | TWITTER | DISCORD
Tags: # HackersDeFiEthereumHacks
Chia sẻTweetChia sẻ

BÀI VIẾT CÙNG DANH MỤC

Ethereum, 160 triệu USD vị thế bán bị thanh lý, ETH tăng giá liệu duy trì?

Ethereum, 160 triệu USD vị thế bán bị thanh lý, ETH tăng giá liệu duy trì?

25/07/2025
Ethereum, hàng chờ rút Validator lập ATH với mức rút kỷ lục

Ethereum, hàng chờ rút Validator lập ATH với mức rút kỷ lục

25/07/2025
Ethereum ETF BlackRock đạt 10 tỷ USD AUM nhanh kỷ lục

Ethereum ETF BlackRock đạt 10 tỷ USD AUM nhanh kỷ lục

25/07/2025
Ethereum, kho bạc doanh nghiệp lớn nhất tăng 700% trong 16 ngày

Ethereum, kho bạc doanh nghiệp lớn nhất tăng 700% trong 16 ngày

25/07/2025
ETH/BTC giảm 5%, nhà giao dịch nên chuẩn bị cho điều chỉnh hay phục hồi?

ETH/BTC giảm 5%, nhà giao dịch nên chuẩn bị cho điều chỉnh hay phục hồi?

25/07/2025
Ethereum, Cá voi thoát 600 triệu USD phơi bày điểm yếu tiềm ẩn của DeFi

Ethereum, Cá voi thoát 600 triệu USD phơi bày điểm yếu tiềm ẩn của DeFi

25/07/2025
Ethereum của BitMine vượt 2 tỷ USD, trở thành cá voi ETH lớn nhất thế giới

Ethereum của BitMine vượt 2 tỷ USD, trở thành cá voi ETH lớn nhất thế giới

24/07/2025
ETH khối lượng giao dịch spot vượt BTC lần đầu sau 1 năm

ETH khối lượng giao dịch spot vượt BTC lần đầu sau 1 năm

24/07/2025
Ethereum Whale thực hiện giao dịch lớn, có nên mua ETH lúc này?

Ethereum Whale thực hiện giao dịch lớn, có nên mua ETH lúc này?

24/07/2025
Sharplink, BitMine thắng lớn nhờ chiến lược quản lý kho bạc ETH

Sharplink, BitMine thắng lớn nhờ chiến lược quản lý kho bạc ETH

24/07/2025
Xem Thêm

Để lại một bình luận

Email của bạn sẽ không được hiển thị công khai. Các trường bắt buộc được đánh dấu *

Cashback Binance

Tin Nhanh

USDC SharpLink Gaming chuyển 145 triệu USDC vào Ví Galaxy Digital

7 phút trước

Gemini bị JPMorgan Chase tạm ngưng mở tài khoản sau chỉ trích phí công khai

13 phút trước

Ethereum nhận 13.696,8 ETH từ Galaxy, trị giá gần 50 triệu USD

27 phút trước

SharpLink nhận 145 triệu USDC từ Ví Circle, có thể tăng nắm giữ ETH

39 phút trước

Cổ phiếu tiền điện tử Hoa Kỳ giảm, trong khi ba chỉ số chứng khoán chính tăng phiên hôm nay

45 phút trước

Arizona, người phụ nữ bị kết án 8,5 năm tù vì giúp công nhân IT Triều Tiên lừa đảo 17 triệu USD tiền điện tử

58 phút trước

Press Release

HTX trao thưởng 500.000 USD mừng 10 năm Ethereum cho người mới, trader và người dùng lâu năm

HTX trao thưởng 500.000 USD mừng 10 năm Ethereum cho người mới, trader và người dùng lâu năm

25/07/2025
SWL Miner: Sử dụng năng lượng mới để đào, dễ dàng kiếm 5.000 USD mỗi ngày

SWL Miner: Sử dụng năng lượng mới để đào, dễ dàng kiếm 5.000 USD mỗi ngày

25/07/2025
Ethereum dẫn đầu đợt tăng giá tuần 15-21/7, thị trường tiền điện tử bùng nổ lợi nhuận

Ethereum dẫn đầu đợt tăng giá tuần 15-21/7, thị trường tiền điện tử bùng nổ lợi nhuận

25/07/2025
Mua Coin Bằng Thẻ Tín Dụng Dễ Dàng – Khởi Đầu Hành Trình Crypto

Mua Coin Bằng Thẻ Tín Dụng Dễ Dàng – Khởi Đầu Hành Trình Crypto

25/07/2025
TRUMP Token chính thức ra mắt trên mạng TRON

TRUMP Token chính thức ra mắt trên mạng TRON

24/07/2025
Stablecoin do ngân hàng phát hành có trở thành xu hướng 2024? Cập nhật sự kiện MERGE Madrid

Stablecoin do ngân hàng phát hành có trở thành xu hướng 2024? Cập nhật sự kiện MERGE Madrid

23/07/2025

Những sàn giao dịch tiền điện tử tốt nhất hiện nay

Binance Logo Binance Tìm hiểu ngay →
Mexc Logo Mexc Tìm hiểu ngay →
Bitget Logo Bitget Tìm hiểu ngay →
Coinex Logo Coinex Tìm hiểu ngay →
HTX Logo HTX Tìm hiểu ngay →
Gate Logo Gate Tìm hiểu ngay →
Hashkey Logo Hashkey Tìm hiểu ngay →
BydFi Logo BydFi Tìm hiểu ngay →
BingX Logo BingX Tìm hiểu ngay →
  • Tin Tức
  • Phân Tích Thị Trường
  • Coins & Tokens
  • Kiến Thức
  • Flash News
  • Press Release
  • Liên hệ
Google News
Privacy Policy

© 2019 - 2025 Tin Tức Bitcoin

Không kết quả
Xem tất cả kết quả
  • Tin Tức
    • Tin tức theo CoinPedia
    • Tin Tức Bitcoin
    • Tin Tức Ethereum
    • Tin Tức Altcoin
  • Phân Tích Thị Trường
  • Coins & Tokens
  • Kiến Thức
  • Flash News
  • Press Release
  • Liên hệ

© 2019 - 2025 Tin Tức Bitcoin