🔒Cập nhật về bảo mật tên miền của Yield Yak liên quan đến các sự cố gần đây trong lĩnh vực DeFi. Tóm tắt: Chúng tôi tin rằng trang web https://t.co/a3yC2HUxm8 là an toàn, và https://t.co/23A9RfEQmX sẽ vẫn có sẵn cho người dùng. Thông tin thêm: - Trong tuần qua, nhiều nền tảng DeFi đã bị tạm thời chiếm đoạt trang web bởi các đối tượng độc hại. - Điểm chung dường như là nhà cung cấp dịch vụ lưu trữ tên miền Square Space, và có thể một số điểm yếu trong thiết lập bảo mật của từng giao thức sau khi chuyển đổi từ Google Domain. Một cuộc điều tra xuất sắc đã được thực hiện bởi @samczsun có thể được xem tại đây: https://t.co/lTOJmsEj7W - Tên miền của Yield Yak đã tuân thủ các thực tiễn bảo mật được khuyến nghị (ví dụ: kích hoạt 2FA và không có người dùng bổ sung) và không có dấu hiệu nào cho thấy đã có bất kỳ nỗ lực tấn công nào nhằm vào trang web Yield Yak. - https://t.co/23A9RfEQmX sẽ tiếp tục có sẵn cho bất kỳ người dùng nào muốn sử dụng một tên miền không liên quan đến SquareSpace. - Các thành viên sẽ tiếp tục xem xét hạ tầng tên miền chung trong những ngày tới để xác định xem có cần nâng cấp nào để cải thiện hơn nữa bảo mật tổng thể hay không. 🙏Cảm ơn bạn đã kiên nhẫn trong những ngày qua khi các thành viên tiến hành điều tra.

🧠 Bản tin chủ đề nóng Web3 | 2024.07.12 🔥 Chủ đề Nóng 1: Giám đốc an ninh của Paradigm @samczsun đã cảnh báo rằng một số dự án tiền điện tử đã bị đánh cắp miền trên hệ thống quản lý website Squarespace một cách bí ẩn, và khuyến nghị chuyển các miền này sang một trong các dịch vụ do Cloudflare, AWS Cloud (Route53), MarkMonitor hoặc CSCDBS cung cấp. Trong phần bình luận, nhiều chuyên gia trong ngành đã chỉ ra rằng tài khoản Squarespace của họ gần đây đã chịu sự kiểm tra nghiêm ngặt đáng kể.Nguồn: https://t.co/49xdnF54rk

Hào hứng với sáng kiến đầu tiên trong ngành này: một quỹ pháp lý dành cho các nhà nghiên cứu bảo mật và whitehats để bảo vệ và hoàn trả quỹ trước những kẻ xấu. Tự hào là thành viên của nhóm SEAL kể từ khi @samczsun tại @paradigm chia sẻ tầm nhìn của mình lần đầu tiên trên Zoom cách đây một năm rưỡi 🫡

Chúng tôi rất vui mừng thông báo rằng @dfnsHQ là công ty hạ tầng ví web3 đầu tiên gia nhập tổ chức danh giá @_SEAL_Org.Hy vọng chúng tôi sẽ không phải là người cuối cùng! 🤞 Được thành lập bởi @paradigm’s Head of Security và hacker thiên tài @samczsun, Alliance Bảo mật cung cấp đường dây nóng khẩn cấp 24/7 cho các nạn nhân của tội phạm mạng tiền điện tử, bảo vệ pháp lý cho các hacker mũ trắng và nhiều hơn nữa.Giám đốc Bảo mật của chúng tôi, Thibault de Lacheze-Murel, là thành viên thứ 48 gia nhập 'SEAL 911', hay còn gọi là đội ngũ cốt lõi gồm những hacker mũ trắng xuất sắc cam kết chiến đấu chống lại các vụ hack tiền điện tử trong thời gian thực 🫡 🎖 Chúng tôi làm điều này vì chúng tôi quan tâm đến tình trạng an ninh trong web3.Ngành công nghiệp này sẽ thành công và chúng tôi sẽ không cho phép các trò lừa đảo, gian lận và an ninh yếu kém cản trở sự tiến bộ của công nghệ blockchain.Chúng ta cùng nhau làm điều này 🏋‍♀️ Truy cập trang web của họ: https://t.co/DrhPtSipMG

1. Phân tích hậu sự: Hợp đồng token có một lỗi mà khi chuyển toàn bộ số dư của bạn đến chính mình thì số dư đó sẽ bị gấp đôi. h/t @coffeexcoin 2. Chi tiết thiệt hại: tổng số ETH trong pool trước khi khai thác: 1339.50 ETH Whitehat: 1,310.04 ETH Blackhat: 40.28 ETH chúng tôi đã loại bỏ LP và nhận được: 29.09 ETH 3. Cập nhật: White hat đã hợp tác, chúng tôi đang làm việc để lập kế hoạch không ảnh hưởng đến white hat và người dùng. Chúng tôi hy vọng các cuộc đàm phán có thể kết thúc sớm. Chúng tôi xin cảm ơn @samczsun và Seal 911 vì đã giúp đỡ trong quá trình này.

Đọc thêm về Liên minh An ninh, được thành lập bởi @samczsun tại đây… https://t.co/B9lTTw9U93

Một sáng kiến quan trọng của @samczsun. Đội SEAL @_SEAL_Org có khoảng 45 thành viên, bao gồm CTO của SphereX @fineoren và nhà phân tích Maor Ovadia. Mục tiêu là cung cấp sự hỗ trợ chuyên nghiệp và hướng dẫn an ninh cho các giao thức hoặc cá nhân sau khi bị tấn công.

Không thể tự hào hơn khi có Giám đốc An ninh và Giám đốc Điều hành của chúng tôi @1nf0s3cpt được tham gia vào sáng kiến mới này của @samczsun 🫡 Đọc thêm tại đây: https://t.co/RlLekPYvhh

Các bản phát hành mới nhất của chúng tôi chứa các bản sửa lỗi cho hai lỗ hổng tiềm ẩn: • https://t.co/w5HhN3ZxOU • https://t.co/i4ARhUtevu được giải thích chi tiết trên trang phát hành. Cảm ơn @MaLucasBC và @samczsun đã liên hệ và báo cáo.

Bài viết tuyệt vời 🧵 của @samczsun về vụ khai thác Binance Bridge, tái hiện lại sự kiện. @BNBCHAIN đã hoạt động trở lại và cầu nối tạm thời bị vô hiệu hóa.

Lỗ hổng hợp đồng thông minh MISO của SushiSwap được phát hiện, $350 triệu đang gặp rủi ro

🔒Cập nhật về bảo mật tên miền của Yield Yak liên quan đến các sự cố gần đây trong lĩnh vực DeFi. Tóm tắt: Chúng tôi tin rằng trang web https://t.co/a3yC2HUxm8 là an toàn, và https://t.co/23A9RfEQmX sẽ vẫn có sẵn cho người dùng. Thông tin thêm: - Trong tuần qua, nhiều nền tảng DeFi đã bị tạm thời chiếm đoạt trang web bởi các đối tượng độc hại. - Điểm chung dường như là nhà cung cấp dịch vụ lưu trữ tên miền Square Space, và có thể một số điểm yếu trong thiết lập bảo mật của từng giao thức sau khi chuyển đổi từ Google Domain. Một cuộc điều tra xuất sắc đã được thực hiện bởi @samczsun có thể được xem tại đây: https://t.co/lTOJmsEj7W - Tên miền của Yield Yak đã tuân thủ các thực tiễn bảo mật được khuyến nghị (ví dụ: kích hoạt 2FA và không có người dùng bổ sung) và không có dấu hiệu nào cho thấy đã có bất kỳ nỗ lực tấn công nào nhằm vào trang web Yield Yak. - https://t.co/23A9RfEQmX sẽ tiếp tục có sẵn cho bất kỳ người dùng nào muốn sử dụng một tên miền không liên quan đến SquareSpace. - Các thành viên sẽ tiếp tục xem xét hạ tầng tên miền chung trong những ngày tới để xác định xem có cần nâng cấp nào để cải thiện hơn nữa bảo mật tổng thể hay không. 🙏Cảm ơn bạn đã kiên nhẫn trong những ngày qua khi các thành viên tiến hành điều tra.

🧠 Bản tin chủ đề nóng Web3 | 2024.07.12 🔥 Chủ đề Nóng 1: Giám đốc an ninh của Paradigm @samczsun đã cảnh báo rằng một số dự án tiền điện tử đã bị đánh cắp miền trên hệ thống quản lý website Squarespace một cách bí ẩn, và khuyến nghị chuyển các miền này sang một trong các dịch vụ do Cloudflare, AWS Cloud (Route53), MarkMonitor hoặc CSCDBS cung cấp. Trong phần bình luận, nhiều chuyên gia trong ngành đã chỉ ra rằng tài khoản Squarespace của họ gần đây đã chịu sự kiểm tra nghiêm ngặt đáng kể.Nguồn: https://t.co/49xdnF54rk

Hào hứng với sáng kiến đầu tiên trong ngành này: một quỹ pháp lý dành cho các nhà nghiên cứu bảo mật và whitehats để bảo vệ và hoàn trả quỹ trước những kẻ xấu. Tự hào là thành viên của nhóm SEAL kể từ khi @samczsun tại @paradigm chia sẻ tầm nhìn của mình lần đầu tiên trên Zoom cách đây một năm rưỡi 🫡

Chúng tôi rất vui mừng thông báo rằng @dfnsHQ là công ty hạ tầng ví web3 đầu tiên gia nhập tổ chức danh giá @_SEAL_Org.Hy vọng chúng tôi sẽ không phải là người cuối cùng! 🤞 Được thành lập bởi @paradigm’s Head of Security và hacker thiên tài @samczsun, Alliance Bảo mật cung cấp đường dây nóng khẩn cấp 24/7 cho các nạn nhân của tội phạm mạng tiền điện tử, bảo vệ pháp lý cho các hacker mũ trắng và nhiều hơn nữa.Giám đốc Bảo mật của chúng tôi, Thibault de Lacheze-Murel, là thành viên thứ 48 gia nhập 'SEAL 911', hay còn gọi là đội ngũ cốt lõi gồm những hacker mũ trắng xuất sắc cam kết chiến đấu chống lại các vụ hack tiền điện tử trong thời gian thực 🫡 🎖 Chúng tôi làm điều này vì chúng tôi quan tâm đến tình trạng an ninh trong web3.Ngành công nghiệp này sẽ thành công và chúng tôi sẽ không cho phép các trò lừa đảo, gian lận và an ninh yếu kém cản trở sự tiến bộ của công nghệ blockchain.Chúng ta cùng nhau làm điều này 🏋‍♀️ Truy cập trang web của họ: https://t.co/DrhPtSipMG

1. Phân tích hậu sự: Hợp đồng token có một lỗi mà khi chuyển toàn bộ số dư của bạn đến chính mình thì số dư đó sẽ bị gấp đôi. h/t @coffeexcoin 2. Chi tiết thiệt hại: tổng số ETH trong pool trước khi khai thác: 1339.50 ETH Whitehat: 1,310.04 ETH Blackhat: 40.28 ETH chúng tôi đã loại bỏ LP và nhận được: 29.09 ETH 3. Cập nhật: White hat đã hợp tác, chúng tôi đang làm việc để lập kế hoạch không ảnh hưởng đến white hat và người dùng. Chúng tôi hy vọng các cuộc đàm phán có thể kết thúc sớm. Chúng tôi xin cảm ơn @samczsun và Seal 911 vì đã giúp đỡ trong quá trình này.

Đọc thêm về Liên minh An ninh, được thành lập bởi @samczsun tại đây… https://t.co/B9lTTw9U93

Một sáng kiến quan trọng của @samczsun. Đội SEAL @_SEAL_Org có khoảng 45 thành viên, bao gồm CTO của SphereX @fineoren và nhà phân tích Maor Ovadia. Mục tiêu là cung cấp sự hỗ trợ chuyên nghiệp và hướng dẫn an ninh cho các giao thức hoặc cá nhân sau khi bị tấn công.

Không thể tự hào hơn khi có Giám đốc An ninh và Giám đốc Điều hành của chúng tôi @1nf0s3cpt được tham gia vào sáng kiến mới này của @samczsun 🫡 Đọc thêm tại đây: https://t.co/RlLekPYvhh

Các bản phát hành mới nhất của chúng tôi chứa các bản sửa lỗi cho hai lỗ hổng tiềm ẩn: • https://t.co/w5HhN3ZxOU • https://t.co/i4ARhUtevu được giải thích chi tiết trên trang phát hành. Cảm ơn @MaLucasBC và @samczsun đã liên hệ và báo cáo.

Bài viết tuyệt vời 🧵 của @samczsun về vụ khai thác Binance Bridge, tái hiện lại sự kiện. @BNBCHAIN đã hoạt động trở lại và cầu nối tạm thời bị vô hiệu hóa.

Lỗ hổng hợp đồng thông minh MISO của SushiSwap được phát hiện, $350 triệu đang gặp rủi ro

🔒Cập nhật về bảo mật tên miền của Yield Yak liên quan đến các sự cố gần đây trong lĩnh vực DeFi. Tóm tắt: Chúng tôi tin rằng trang web https://t.co/a3yC2HUxm8 là an toàn, và https://t.co/23A9RfEQmX sẽ vẫn có sẵn cho người dùng. Thông tin thêm: - Trong tuần qua, nhiều nền tảng DeFi đã bị tạm thời chiếm đoạt trang web bởi các đối tượng độc hại. - Điểm chung dường như là nhà cung cấp dịch vụ lưu trữ tên miền Square Space, và có thể một số điểm yếu trong thiết lập bảo mật của từng giao thức sau khi chuyển đổi từ Google Domain. Một cuộc điều tra xuất sắc đã được thực hiện bởi @samczsun có thể được xem tại đây: https://t.co/lTOJmsEj7W - Tên miền của Yield Yak đã tuân thủ các thực tiễn bảo mật được khuyến nghị (ví dụ: kích hoạt 2FA và không có người dùng bổ sung) và không có dấu hiệu nào cho thấy đã có bất kỳ nỗ lực tấn công nào nhằm vào trang web Yield Yak. - https://t.co/23A9RfEQmX sẽ tiếp tục có sẵn cho bất kỳ người dùng nào muốn sử dụng một tên miền không liên quan đến SquareSpace. - Các thành viên sẽ tiếp tục xem xét hạ tầng tên miền chung trong những ngày tới để xác định xem có cần nâng cấp nào để cải thiện hơn nữa bảo mật tổng thể hay không. 🙏Cảm ơn bạn đã kiên nhẫn trong những ngày qua khi các thành viên tiến hành điều tra.

🧠 Bản tin chủ đề nóng Web3 | 2024.07.12 🔥 Chủ đề Nóng 1: Giám đốc an ninh của Paradigm @samczsun đã cảnh báo rằng một số dự án tiền điện tử đã bị đánh cắp miền trên hệ thống quản lý website Squarespace một cách bí ẩn, và khuyến nghị chuyển các miền này sang một trong các dịch vụ do Cloudflare, AWS Cloud (Route53), MarkMonitor hoặc CSCDBS cung cấp. Trong phần bình luận, nhiều chuyên gia trong ngành đã chỉ ra rằng tài khoản Squarespace của họ gần đây đã chịu sự kiểm tra nghiêm ngặt đáng kể.Nguồn: https://t.co/49xdnF54rk

Hào hứng với sáng kiến đầu tiên trong ngành này: một quỹ pháp lý dành cho các nhà nghiên cứu bảo mật và whitehats để bảo vệ và hoàn trả quỹ trước những kẻ xấu. Tự hào là thành viên của nhóm SEAL kể từ khi @samczsun tại @paradigm chia sẻ tầm nhìn của mình lần đầu tiên trên Zoom cách đây một năm rưỡi 🫡

Chúng tôi rất vui mừng thông báo rằng @dfnsHQ là công ty hạ tầng ví web3 đầu tiên gia nhập tổ chức danh giá @_SEAL_Org.Hy vọng chúng tôi sẽ không phải là người cuối cùng! 🤞 Được thành lập bởi @paradigm’s Head of Security và hacker thiên tài @samczsun, Alliance Bảo mật cung cấp đường dây nóng khẩn cấp 24/7 cho các nạn nhân của tội phạm mạng tiền điện tử, bảo vệ pháp lý cho các hacker mũ trắng và nhiều hơn nữa.Giám đốc Bảo mật của chúng tôi, Thibault de Lacheze-Murel, là thành viên thứ 48 gia nhập 'SEAL 911', hay còn gọi là đội ngũ cốt lõi gồm những hacker mũ trắng xuất sắc cam kết chiến đấu chống lại các vụ hack tiền điện tử trong thời gian thực 🫡 🎖 Chúng tôi làm điều này vì chúng tôi quan tâm đến tình trạng an ninh trong web3.Ngành công nghiệp này sẽ thành công và chúng tôi sẽ không cho phép các trò lừa đảo, gian lận và an ninh yếu kém cản trở sự tiến bộ của công nghệ blockchain.Chúng ta cùng nhau làm điều này 🏋‍♀️ Truy cập trang web của họ: https://t.co/DrhPtSipMG

1. Phân tích hậu sự: Hợp đồng token có một lỗi mà khi chuyển toàn bộ số dư của bạn đến chính mình thì số dư đó sẽ bị gấp đôi. h/t @coffeexcoin 2. Chi tiết thiệt hại: tổng số ETH trong pool trước khi khai thác: 1339.50 ETH Whitehat: 1,310.04 ETH Blackhat: 40.28 ETH chúng tôi đã loại bỏ LP và nhận được: 29.09 ETH 3. Cập nhật: White hat đã hợp tác, chúng tôi đang làm việc để lập kế hoạch không ảnh hưởng đến white hat và người dùng. Chúng tôi hy vọng các cuộc đàm phán có thể kết thúc sớm. Chúng tôi xin cảm ơn @samczsun và Seal 911 vì đã giúp đỡ trong quá trình này.

Đọc thêm về Liên minh An ninh, được thành lập bởi @samczsun tại đây… https://t.co/B9lTTw9U93

Một sáng kiến quan trọng của @samczsun. Đội SEAL @_SEAL_Org có khoảng 45 thành viên, bao gồm CTO của SphereX @fineoren và nhà phân tích Maor Ovadia. Mục tiêu là cung cấp sự hỗ trợ chuyên nghiệp và hướng dẫn an ninh cho các giao thức hoặc cá nhân sau khi bị tấn công.

Không thể tự hào hơn khi có Giám đốc An ninh và Giám đốc Điều hành của chúng tôi @1nf0s3cpt được tham gia vào sáng kiến mới này của @samczsun 🫡 Đọc thêm tại đây: https://t.co/RlLekPYvhh

Các bản phát hành mới nhất của chúng tôi chứa các bản sửa lỗi cho hai lỗ hổng tiềm ẩn: • https://t.co/w5HhN3ZxOU • https://t.co/i4ARhUtevu được giải thích chi tiết trên trang phát hành. Cảm ơn @MaLucasBC và @samczsun đã liên hệ và báo cáo.

Bài viết tuyệt vời 🧵 của @samczsun về vụ khai thác Binance Bridge, tái hiện lại sự kiện. @BNBCHAIN đã hoạt động trở lại và cầu nối tạm thời bị vô hiệu hóa.

Lỗ hổng hợp đồng thông minh MISO của SushiSwap được phát hiện, $350 triệu đang gặp rủi ro