Người Dùng Mất ~$1M Trong yvWETH Sau Khi Ủy Quyền Hợp Đồng Chưa Được Xác Minh

Tin tức Gate, ngày 29 tháng 4 — Theo theo dõi của PeckShield, một người dùng đã chịu thiệt hại khoảng $1 triệu trong yvWETH, một vị thế thuộc Alchemix Yearn Vault, sau khi ủy quyền cho một hợp đồng chưa được xác minh trước đó.

Hợp đồng chưa được xác minh được tạo cách đây 10 ngày và chứa một lỗ hổng có thể bị khai thác để thực hiện các lệnh gọi tùy ý, cho phép kẻ tấn công rút cạn số dư token đã được ủy quyền.

Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể đến từ bên thứ ba và không đại diện cho quan điểm hoặc ý kiến của Gate. Nội dung hiển thị trên trang này chỉ mang tính chất tham khảo và không cấu thành bất kỳ lời khuyên tài chính, đầu tư hoặc pháp lý nào. Gate không đảm bảo tính chính xác hoặc đầy đủ của thông tin và sẽ không chịu trách nhiệm cho bất kỳ tổn thất nào phát sinh từ việc sử dụng thông tin này. Đầu tư vào tài sản ảo tiềm ẩn rủi ro cao và chịu biến động giá đáng kể. Bạn có thể mất toàn bộ vốn đầu tư. Vui lòng hiểu rõ các rủi ro liên quan và đưa ra quyết định thận trọng dựa trên tình hình tài chính và khả năng chấp nhận rủi ro của riêng bạn. Để biết thêm chi tiết, vui lòng tham khảo Tuyên bố miễn trừ trách nhiệm.

Bài viết liên quan

Rò rỉ dữ liệu Polymarket lộ hơn 300K bản ghi, tác nhân đe doạ phát hành công cụ khai thác

Tin tức Cổng Cửa, ngày 29 tháng 4 — Nền tảng thị trường dự đoán phi tập trung Polymarket dường như đã bị rò rỉ dữ liệu, khi tác nhân đe doạ xorcat công bố hơn 300.000 bản ghi dữ liệu và các công cụ khai thác kèm theo trên một diễn đàn tội phạm mạng đã biết. Theo các báo cáo, kẻ tấn công đã khai thác các endpoint API chưa được công bố, các cách vượt qua phân trang và cấu hình sai CORS trong các API Gamma và CLOB của Polymarket để trích xuất dữ liệu. Theo các báo cáo, kẻ tấn công đã khai thác các endpoint API chưa được công bố, các cách vượt qua phân trang và cấu hình sai CORS trong các API Gamma và CLOB của Polymarket để trích xuất dữ liệu. The leaked data includes complete personal information for 10,000 users names, proxy wallets, and base addresses, 4,111 comments, 1,000 report records containing 58 ETH addresses and admin authentication identifiers, 48,536 Gamma market metadata entries, over 250,000 active CLOB market automated market maker addresses, and 9,000 follower social graph data points. The exploit toolkit contains proof-of-concept code for multiple vulnerabilities: CVE-2025-62718 Axios NO_PROXY bypass, CVSS 9.9, enabling server-side request forgery, CVE-2024-51479 Next.js middleware authentication bypass, CVSS 7.5, and CORS misconfigurations. The package also includes automated data extraction scripts and a complete red team assessment report.

GateNews33phút trước

Người sáng lập Believe Ben Pasternak Bị Cáo Buộc Chiếm Đoạt $54M Tiền Phí Thông Qua Việc Di Chuyển Launchcoin

Tin tức từ Gate, ngày 29 tháng 4 — Một vụ kiện tập thể cáo buộc rằng người sáng lập Believe, Ben Pasternak, đã trích xuất $54 triệu USD tiền phí thông qua quy trình di chuyển Launchcoin, theo ChainCatcher. Vụ kiện cho rằng quá trình di chuyển bao gồm thời gian gia hạn kéo dài hai tuần dẫn đến việc pha loãng cho người nắm giữ token,

GateNews38phút trước

HKMA Cảnh Báo Stablecoin Giả Mạo Giả Danh Các Nhà Phát Hành Được Cấp Phép

Tin tức Gate, ngày 29 tháng 4 — Cơ quan Tiền tệ Hồng Kông (HKMA) đã phát đi cảnh báo công khai, kêu gọi người dân đề cao cảnh giác trước các token giả mạo tuyên bố có liên quan đến các nhà phát hành stablecoin được cấp phép. Các token giả sử dụng ký hiệu mã "HKDAP" và "HSBC" đã xuất hiện trên thị trường, nhưng những token này

GateNews39phút trước

Forbes cáo buộc American Bitcoin của Eric Trump là công cụ arbitrage khai thác tâm lý nhà đầu tư MAGA

Tin cổng thông tin, ngày 29 tháng 4 — Forbes đã đăng một báo cáo phê phán về American Bitcoin, công ty do Eric Trump dẫn dắt, cáo buộc rằng nó hoạt động như một công cụ giao dịch chênh lệch (arbitrage) bằng cách khai thác tâm lý nhà đầu tư MAGA, thay vì là một "cỗ máy in tiền" hợp pháp như được quảng bá. Theo Forbes, công ty sử dụng

GateNews1giờ trước

Giao thức Cho vay Bitcoin Tropykus ngừng hoạt động, các chức năng gửi tiền và vay mượn sẽ dừng vào ngày 27 tháng 7

Tin tức Cổng Thông Tin, ngày 29 tháng 4 — Giao thức cho vay Bitcoin Tropykus thông báo kế hoạch tắt từng giai đoạn phiên bản hiện tại, trong đó các chức năng gửi tiền và vay mượn sẽ bị ngừng vĩnh viễn. Người dùng có thể rút tiền và trả nợ các khoản vay cho đến ngày 27 tháng 7 năm 2026, sau đó các tương tác sẽ chỉ được hỗ trợ trực tiếp

GateNews1giờ trước

Ví Bitcoin của $4M đồng sáng lập ASOS bị rút cạn sau khi qua đời ở Thái Lan

Tin tức Cổng Thông tin, ngày 29 tháng 4 — Sau cái chết của đồng sáng lập ASOS Quentin Griffiths vào ngày 9 tháng 2 năm 2026, tại Pattaya, Thái Lan, khoảng $4 triệu USD tiền điện tử Bitcoin từ ví của ông đã được chuyển đến các địa chỉ không xác định trong ba giao dịch riêng biệt trong vòng vài ngày sau khi ông qua đời. Cảnh sát Thái Lan đã

GateNews1giờ trước
Bình luận
0/400
Không có bình luận