Cointime

Download App
iOS & Android

Arkham: เมื่อ BNB ลดลงต่ำกว่า $220 ทีม BNB Chain สามารถกู้คืน BNB ที่ถูกแฮ็กได้ 146,150 รายการ

Arkham โพสต์บนโซเชียลมีเดีย X ว่า BNB Chain เพิ่งเริ่มชำระบัญชีที่ขโมยเงิน 570 ล้านดอลลาร์จาก Bridge ในเดือนตุลาคม 2565 เมื่อปีที่แล้ว แฮ็กเกอร์ BNB Bridge ใช้ช่องโหว่ใน BNB Bridge เพื่อขโมยโทเค็น BNB จำนวน 2 ล้านโทเค็นจาก Token Hub ของ BNB Chain แทนที่จะขาย แฮ็กเกอร์ได้ฝากเงิน 900,000 BNB ไปที่ Venus Protocol และยืมเงิน Stablecoins เกือบ 150 ล้านดอลลาร์ ตั้งแต่เดือนตุลาคม พ.ศ. 2565 แฮ็กเกอร์ยังคงดำรงตำแหน่งนี้มาเกือบปีโดยไม่มีการโต้ตอบใดๆ กับสัญญาของวีนัส ก่อนการชำระบัญชี บัญชีของพวกเขายังคงมีเงิน 204.1 ล้านดอลลาร์ใน BNB บน Venus ถ้าขายหมดในคราวเดียว ก็เท่ากับเป็นการเลิกกิจการ . ดังนั้น ทีมงานหลักของ BNB Chain จึงเสนอต่อฝ่ายบริหารของ Venus ว่าพวกเขาจะเข้ายึดหนี้ของแฮ็กเกอร์ บัญชีที่อนุญาตพิเศษ และชำระบัญชีทีละบัญชี บัญชีของ BNB Chain โอน 60 ล้าน USDT จาก Binance และถูกส่งไปในเดือนมิถุนายน 2023 ในวันพฤหัสบดี ราคาของ BNB ลดลงต่ำกว่าเครื่องหมาย $220 เป็นครั้งแรก ทำให้ตำแหน่งเข้าสู่การชำระบัญชี ทีมเชน BNB ถอนหนี้ 30 ล้านดอลลาร์ผ่านการทำธุรกรรม 3 รายการ ส่งผลให้ BNB ถูกแฮ็ก 146,150 รายการ บัญชีการชำระบัญชีของ BNB Chain ยังถือครอง USDT จำนวน 30 ล้านดอลลาร์เพื่อชำระหนี้เพิ่มเติม ซึ่งยังคงรวมมากกว่า 124 ล้านดอลลาร์ BNB Chain จะสามารถชำระสถานะที่แฮ็กเกอร์ถือครองได้อีกครั้งในราคา 211 ดอลลาร์

ความคิดเห็น

ความคิดเห็นทั้งหมด

Recommended for you

  • การเปลี่ยนแปลงโครงการอัตราแฮช BTC นั้น Prosper ตั้งใจที่จะสร้างระบบนิเวศการลงทุน BTC ใหม่ในยุค Web3

    เมื่อเร็ว ๆ นี้ Prosper ซึ่งเป็นโครงการ DeFi ที่จดทะเบียนใน Binance Exchange ได้ประกาศการตัดสินใจครั้งสำคัญในการเปลี่ยนโปรโตคอลพื้นฐานจากการทำธุรกรรมร่วมลงทุนไปเป็นอัตราแฮช BTC โดยมีเป้าหมายเพื่อสร้างระบบนิเวศการลงทุนทรัพยากรการขุด BTC ที่ตอบสนองความต้องการของยุค Web3 .
  • Terra blockchain ถูกแฮ็กเนื่องจากช่องโหว่ และถูกขโมยสกุลเงินดิจิตอลมูลค่า 4 ล้านเหรียญสหรัฐ

    บล็อกเชน Terra หยุดดำเนินการเนื่องจากการโจมตีซ้ำโดยใช้ช่องโหว่ และโทเค็นต่างๆ มากกว่า 4 ล้านดอลลาร์ถูกขโมย การโจมตีดังกล่าวใช้ประโยชน์จากช่องโหว่ที่ได้รับการเปิดเผยในเดือนเมษายน แต่กลับมาปรากฏอีกครั้งในการอัปเกรดในเดือนมิถุนายน นักพัฒนา Terra ระงับการดำเนินงานเครือข่ายในวันพุธ หลังจากการโจมตีกลับเข้ามาใหม่ส่งผลให้มีการขโมยโทเค็นต่างๆ จากบล็อคเชนไปมากกว่า 4 ล้านเหรียญสหรัฐ บล็อกเชนถูกหยุดที่ความสูงบล็อก 11,430,400 เพื่อแก้ไขช่องโหว่ในกรณีฉุกเฉิน การซ่อมแซมเสร็จสิ้นเมื่อเวลา 04:19 UTC ตามบทความของ
  • ZachXBT: การโจมตีบัญชี X ของ Sydney Sweeney เกี่ยวข้องกับแฮ็กเกอร์ Gurvinder Bhangu

    สัปดาห์หลังจากนักแสดงชาวอเมริกัน Sydney Sweeney ประสบปัญหาการแฮ็กที่เกี่ยวข้องกับสกุลเงินดิจิทัลครั้งใหญ่ใน X ซึ่งเป็นนักสืบออนไลน์ Zach Hacker Gurvinder Bhangu ที่ถูกกล่าวหาว่าเกี่ยวข้องกับเหตุการณ์ดังกล่าว เมื่อวันที่ 2 กรกฎาคม บัญชี X ของนักแสดงสาวถูกแฮ็ก โดยมีผู้โจมตีโปรโมตโทเค็น SWEENEY ที่ใช้ Solana ด้วยการเพิ่มราคาหุ้น จากการค้นพบของ ZachXBT Gurv เป็นหนึ่งในผู้ที่อยู่เบื้องหลังการแฮ็ก Bhangu หรือที่รู้จักกันในชื่อ "Gurv" ในโพสต์ของ ZachXBT ได้รับการอธิบายว่าเป็นแฮ็กเกอร์ที่ถูกตัดสินว่ามีความผิดซึ่งรับโทษจำคุกสั้น ๆ ในสหราชอาณาจักรในข้อหาแฮ็กบัญชี Instagram และขู่กรรโชกผู้ใช้
  • คำเตือน: Metis’ Discord ถูกแฮ็ก โปรดอย่าคลิกลิงก์ที่น่าสงสัย

    เครือข่าย Ethereum Layer 2 Metis ออกคำเตือนบนแพลตฟอร์ม X ว่า Discord ของ Metis ถูกแฮ็ก และโปรดอย่าคลิก "ลิงก์ Airdrop" หรือลิงก์อื่นใด โปรดอยู่อย่างปลอดภัยในขณะที่ทีมงานแก้ไขปัญหานี้
  • หมอกช้า: เหตุการณ์ด้านความปลอดภัยในฟิลด์การเข้ารหัสเมื่อสัปดาห์ที่แล้วทำให้เกิดการสูญเสียมากกว่า 1.99 ล้านดอลลาร์

    SlowMist เผยแพร่รายงานเหตุการณ์ด้านความปลอดภัยในช่องการเข้ารหัสเมื่อสัปดาห์ที่แล้ว (22-28 กรกฎาคม) ซึ่งทำให้เกิดการสูญเสียรวมกว่า 1.99 ล้านดอลลาร์สหรัฐ ประเภทของการโจมตี ได้แก่ การบุกรุกบัญชี, มัลแวร์, การฉ้อโกง, การโจมตี DNS hijacking, สัญญา ช่องโหว่ RugPull ฯลฯ
  • Google ขออภัย: ช่องโหว่ของ Chrome ทำให้ผู้ใช้ Windows 15 ล้านคนสูญเสียรหัสผ่าน

    ตามข่าวเมื่อวันที่ 29 กรกฎาคม Google ได้ออกมาขอโทษต่อสาธารณชนสำหรับการสูญหายของรหัสผ่านของผู้ใช้ Windows ประมาณ 15 ล้านคน เนื่องจากช่องโหว่ใน Chrome Password Manager ปัญหาเริ่มต้นเมื่อวันที่ 24 กรกฎาคม และกินเวลานานเกือบ 18 ชั่วโมง สาเหตุคือ "พฤติกรรมของผลิตภัณฑ์เปลี่ยนไปโดยไม่มีการป้องกันการทำงานที่เหมาะสม" เหตุการณ์ดังกล่าวส่งผลกระทบต่อผู้ใช้ที่ใช้ Chrome เวอร์ชัน M127 ทำให้พวกเขาไม่สามารถเข้าถึงหรือบันทึกรหัสผ่านได้ Google ประมาณการว่าผู้ใช้ประมาณ 25% ได้รับผลกระทบจากการเปลี่ยนแปลงการกำหนดค่า โดย 2% ประสบปัญหาเครื่องมือจัดการรหัสผ่าน ซึ่งเท่ากับผู้ใช้ประมาณ 15 ล้านคน Google ได้จัดเตรียมวิธีแก้ปัญหาชั่วคราวและเปิดตัวการแก้ไขแบบถาวรอย่างรวดเร็ว โดยแนะนำให้ผู้ใช้รีสตาร์ท Chrome เพื่อคืนค่าฟังก์ชันการทำงาน และให้คำแนะนำแก่ผู้ใช้ที่ยังประสบปัญหาให้ติดต่อฝ่ายสนับสนุนของ Google Workspace
  • เมืองเจิ้นเจียง มณฑลเจียงซู เปิดเผยคดีระดมทุนที่ผิดกฎหมายที่เกี่ยวข้องกับสกุลเงินเสมือน ซึ่งมีมูลค่ามากกว่า 40 ล้านหยวน

    ตามรายงานของ Yangzi Evening News ภายใต้หน้ากากของ "คุณสามารถรับรายได้ 2 เท่าจากการเข้าร่วมเกมด้วย 1 เหรียญ FIL และ 4 เท่าของรายได้ของทีมโดยการพัฒนาออฟไลน์" บริษัทพิเศษก่อตั้งขึ้นโดยความร่วมมือ และในเวลาน้อยกว่า กว่าหนึ่งปีผ่านแอปที่พัฒนาตนเอง สามารถดึงดูดสมาชิกมากกว่า 10,000 รายจากเจียงซู กุ้ยโจว หูหนาน และมณฑลและเมืองอื่นๆ และจำนวนเงินที่เกี่ยวข้องมากกว่า 40 ล้านหยวน เมื่อวันที่ 20 กรกฎาคม ผู้สื่อข่าวได้รับทราบจากสำนักงานอัยการเขตจิงโข่ว เมืองเจิ้นเจียง มณฑลเจียงซูว่า หลังจากที่อัยการยื่นฟ้องร้องต่อสาธารณะ ศาลเพิ่งตัดสินจำคุกหลี่และคนอื่นๆ อีก 8 คน เป็นเวลา 3 ปีฐานรับเงินสาธารณะอย่างผิดกฎหมาย โดยให้คุมประพฤติ 3 คน ห้าปี และปรับตั้งแต่ 210,000 หยวน ถึง 250,000 หยวน หลังจากการทบทวน ทีมจัดการคดีเชื่อว่า Li, Li และคนอื่นๆ ตั้งค่ารายได้คงที่และรายได้แบบไดนามิกเพื่อโปรโมตแพลตฟอร์ม FPM แม้ว่ากฎเกณฑ์รายได้แบบไดนามิกจะเป็นของอาชญากรรมแบบพีระมิด แต่พวกเขาใช้ผลตอบแทนสูงเป็นเหยื่อในการพัฒนาอย่างต่อเนื่อง อย่างไรก็ตาม หลังจากระบุตัวตนและตรวจสอบแล้ว พบว่า Li และคนอื่นๆ ใช้เหรียญ FIL จำนวนมากที่พวกเขาดูดซับเพื่อร่วมมือกับผู้จำหน่ายเครื่องจักรทำเหมืองเพื่อจำนำ "การขุด" และ ณ เหตุการณ์ดังกล่าว เหรียญ FIL ที่ลงทุนโดย หลี่และคนอื่นๆ ยังคงดำเนินต่อไป "การขุด" สร้างรายได้และไม่โอนเงิน ดังนั้นจึงไม่มีเจตนาที่จะฉ้อโกงทรัพย์สิน และควรถือเป็น "อาชญากรรมในการดูดซับเงินฝากสาธารณะอย่างผิดกฎหมาย" ในระหว่างการพิจารณาคดีและดำเนินคดี อัยการได้ดำเนินนโยบายทางอาญาโดยผสมผสานการผ่อนผันเข้ากับความรุนแรง เสริมสร้างการตีความทางกฎหมายและการให้เหตุผล และกระตุ้นให้ผู้ต้องสงสัยทางอาญาแปดรายสมัครใจสารภาพและยอมรับการลงโทษ เมื่อเร็วๆ นี้ ศาลได้นำความคิดเห็นและคำแนะนำการพิจารณาคดีทั้งหมดของสำนักงานอัยการมาพิจารณาและพิพากษาตามที่กล่าวข้างต้น
  • Discord อย่างเป็นทางการของ Renzo ถูกแฮกเกอร์โจมตี โปรดอย่าคลิกลิงก์ใดๆ

    นักสืบ Crypto ZachXBT ออกคำเตือนว่า Discord อย่างเป็นทางการของโปรโตคอลการจำนำสภาพคล่อง Renzo ได้ถูกบุกรุก ดังนั้นอย่าคลิกลิงก์ใด ๆ ในขณะนี้
  • Cyvers: LI.FI ถูกสงสัยว่ามีธุรกรรมที่น่าสงสัย และได้รับผลกระทบมากกว่า 8 ล้านดอลลาร์สหรัฐ

    ตามการตรวจสอบ Cyvers Alerts ผู้รวบรวมธุรกรรมข้ามสายโซ่ LI.FI ถูกสงสัยว่ามีธุรกรรมที่น่าสงสัย และผู้ใช้ควรเพิกถอนการอนุญาตที่เกี่ยวข้อง จนถึงตอนนี้ กองทุนผู้ใช้มากกว่า 8 ล้านดอลลาร์ได้รับผลกระทบ ซึ่งส่วนใหญ่เป็นเหรียญเสถียร และผู้โจมตีกำลังแลกเปลี่ยน USDC และ USDT เป็น ETH
  • โดเมนที่หยุดไม่ได้: ชื่อโดเมนเว็บไซต์อย่างเป็นทางการถูกโจมตี ผู้ใช้จำเป็นต้องระมัดระวัง

    ผู้ให้บริการชื่อโดเมน Web3 Unstoppable Domains ระบุบนแพลตฟอร์ม X ว่าเว็บไซต์อย่างเป็นทางการถูกโจมตี โปรดอย่าเปิดอีเมลที่ส่งโดยมันหรือใช้เว็บไซต์จนกว่าจะมีประกาศเพิ่มเติม 0xngmi ผู้ก่อตั้ง DefiLlama กล่าวบนแพลตฟอร์ม X ว่าการโจมตีอาจเกี่ยวข้องกับปัญหากับผู้ให้บริการชื่อโดเมน Squarespace ตามข่าวก่อนหน้านี้ ปัญหาเกี่ยวกับผู้รับจดทะเบียนชื่อโดเมน Squarespace อาจทำให้ชื่อโดเมนโครงการเข้ารหัสหลายร้อยชื่อเสี่ยงต่อการถูกโจมตี