“Việc khai thác Unibot nhấn mạnh các lỗ hổng luôn tồn tại trong không gian tiền điện tử, ngay cả trong số các công cụ được thiết kế để trợ giúp các nhà giao dịch.”
Unibot, một bot Telegram nổi tiếng chuyên thực hiện các giao dịch nhanh chóng trên sàn giao dịch Uniswap phi tập trung, đã trở thành nạn nhân của một vụ khai thác hợp đồng.
Hãy tưởng tượng nếu bạn có một kho tiền và ai đó tìm được bản thiết kế cơ chế bảo mật của nó. Sau đó, hung thủ đã sử dụng kiến thức đó để mở khóa kho tiền mà không ai để ý. Điều đó giống như những gì đã xảy ra ở đây. Khai thác là một lỗ hổng trong mã hợp đồng mà tin tặc có thể thao túng để đánh cắp tài sản.
Unibot phá vỡ sự im lặng về vụ hack, tuyên bố:
"Chúng tôi đã gặp phải lỗi khai thác phê duyệt mã thông báo từ bộ định tuyến mới của mình và đã tạm dừng bộ định tuyến để khắc phục sự cố."
Trước sự vi phạm này, Scopescan, một công ty bảo mật blockchain, đã đưa ra cảnh báo cho người dùng Unibot. Họ đề nghị thu hồi mọi ủy quyền liên quan đến hợp đồng bị xâm phạm và nhanh chóng chuyển tiền sang ví kỹ thuật số mới.
Nói một cách đơn giản, hacker hiện đang trong quá trình rửa tài sản bị đánh cắp. Họ đang chuyển đổi những 'memecoin' thành Ether, một dạng tiền điện tử ổn định hơn và được chấp nhận rộng rãi hơn, theo dữ liệu chuỗi khối của Scopescan.
Hacker Unibot chuyển tiền. Nguồn: 0xscope.com
Biểu đồ giá Unibot 1 ngày cho thấy giá giảm mạnh sau vụ hack. Nguồn: CoinGecko
Hậu quả của vụ cướp mạng này là ngay lập tức và nghiêm trọng. Giá của mã thông báo UNIBOT đã giảm mạnh, giảm mạnh 42,7% chỉ sau một giờ, từ 57,56 USD xuống 32,94 USD.
Tuy nhiên, vẫn có một tia hy vọng. Token UNIBOT đang có dấu hiệu phục hồi giá.
Sự cố Unibot gần đây đóng vai trò như một lời cảnh báo
Trong nỗ lực khắc phục tình trạng này, Unibot đã cam kết bồi thường cho tất cả người dùng bị ảnh hưởng. Dữ liệu giao dịch hàng tuần cho thấy các loại tiền điện tử như Joe (JOE), UNIBOT và BeerusCat (BCAT) chiếm một phần đáng kể trong số tài sản bị đánh cắp.
Scopescan tiết lộ thêm nhiều chi tiết đáng lo ngại. Một địa chỉ khác, gần giống với địa chỉ bị khai thác, đã được kích hoạt và đang được sử dụng để thu hút thêm nạn nhân.
Unibot vẫn kín tiếng và chưa trả lời yêu cầu bình luận.
Xét về bối cảnh, đây không phải là một sự cố cá biệt. Một hoạt động khai thác hợp đồng tương tự khác gần đây đã tiêu tốn 280 ETH từ người dùng Maestrobots. Maestrobots sau đó đã sử dụng quỹ riêng của mình để hoàn trả cho người dùng những tổn thất của họ, một hành động mà Unibot cũng đã cam kết thực hiện.
CertiK, một công ty bảo mật blockchain khác, đã xác minh Maestrobots' khoản thanh toán 334 ETH để bồi thường cho người dùng.
Sự xuất hiện của tiền điện tử đã mang lại những thay đổi đáng kể trên nhiều ngành công nghiệp, bao gồm cả cờ bạc. Nhưng với các đặc quyền như ẩn danh, giao dịch nhanh hơn và những lượt thích, liệu giao dịch tiền điện tử có trở thành chứng nghiện cờ bạc không?
KikyoVụ hack Poloniex: Kẻ tấn công chuyển 53,5 triệu đô la ETH thông qua Tornado Cash. Các quỹ vẫn không thể theo dõi được. Người sáng lập TRON cam kết bồi thường. Những nỗ lực phục hồi đang diễn ra giữa những thách thức.
Xu LinCác nhà phân tích cảnh báo về những thách thức đối với Ethereum nếu SEC từ chối các ETF ETH giao ngay vào cuối tháng 5. Tập trung vào các quyết định sắp tới đối với VanEck và Hashdex ETF. Mối lo ngại về tỷ lệ ETHBTC giảm sau khi bị từ chối. Nỗi lo lạm phát vẫn tồn tại trong bối cảnh nâng cấp Dencun. Sự cạnh tranh từ Solana được ghi nhận. Tác động không chắc chắn đến thị trường BTC và SOL.
EdmundNâng cấp DenCun của Ethereum dẫn đến xu hướng lạm phát, thách thức câu chuyện giảm phát trước đây của nó. Tốc độ đốt giảm và nguồn cung tăng sau nâng cấp cho thấy động lực kinh tế đang thay đổi, thúc đẩy việc đánh giá lại vai trò của Ethereum là “Tiền siêu âm”.
Huang BoCá voi Ethereum thu lợi từ khoản đầu tư kéo dài một năm, thực hiện các bước đi chiến lược trong bối cảnh thị trường biến động, tận dụng lợi nhuận ngắn hạn.
Xu LinSEC trì hoãn phán quyết về đề xuất Ethereum ETF của Galaxy Invesco, ảnh hưởng đến những người nộp đơn khác. Các nhà phân tích chia rẽ về cơ hội phê duyệt.
Huang BoMột tên tội phạm mạng đằng sau vụ tham ô 7,4 triệu đô la từ Hundred Finance lại xuất hiện, di chuyển tài sản trị giá khoảng 800.000 đô la để rửa hoặc sử dụng số tiền bị đánh cắp. Bất chấp sự sụt giảm gần đây về các vụ lừa đảo và hack tiền điện tử, những thách thức vẫn tồn tại trong việc bảo mật nền tảng tiền điện tử và ngăn chặn tội phạm tài chính.
WeatherlySự ra mắt Bitcoin và Ether ETF của Hồng Kông chứng kiến khối lượng giao dịch khiêm tốn, cho thấy tâm lý nhà đầu tư thận trọng trong bối cảnh lo ngại về quy định và biến động thị trường. Bất chấp phản ứng im lặng, khối lượng giao dịch tăng lên cho thấy sự quan tâm ngày càng tăng, gợi ý về tác động thị trường tiềm năng trong tương lai.
WeatherlyHồng Kông đang tung ra các quỹ ETF Bitcoin và Ether giao ngay đầu tiên ở châu Á, có khả năng trở thành một trung tâm tiền điện tử trong khu vực, mặc dù các nhà đầu tư Trung Quốc đại lục hiện đang bị hạn chế. Động thái này có thể gây ra hiệu ứng lan tỏa khắp châu Á, khuyến khích các cơ quan quản lý khác khám phá các sáng kiến tương tự, có khả năng định hình lại bối cảnh đầu tư tiền điện tử trong khu vực.
WeatherlySự chấp thuận của Hồng Kông đối với các quỹ ETF bitcoin và ether báo hiệu vai trò ngày càng tăng của nước này trong đổi mới tiền điện tử, trái ngược với lập trường chặt chẽ hơn của Trung Quốc. Mặc dù động thái này hứa hẹn các cơ hội đầu tư và tăng trưởng tài chính nhưng nó cũng gây ra rủi ro do sự biến động của tiền điện tử và những bất ổn về quy định.
AnaisHack VC huy động được 150 triệu USD cho các công ty khởi nghiệp về tiền điện tử và AI giai đoạn đầu, tập trung vào DeFi, mã thông báo RWA và bảo mật. Ưu tiên giao điểm Web3-AI.
Xu LinThông qua số liệu thống kê, phân tích các sự cố bảo mật trong lĩnh vực Web3.0 trong năm qua, những xu hướng mới nhất về bảo mật Web3.0 đã được bộc lộ đầy đủ.
JinseFinanceTheo thông tin có sẵn, các nhà phát hành Stablecoin Circle và Tether đã đưa vào danh sách đen hơn một nửa số tiền bị đánh cắp.
BeincryptoMetis, một nền tảng lớp 2 của Ethereum, cảnh báo người dùng không mua METIS trên Chuỗi khối BNB sau khi PolyNetwork bị hack và tài sản trị giá 5,5 triệu đô la bị đánh cắp.
BitcoinistNa Uy đã hoàn thành việc thu giữ tiền điện tử cao kỷ lục, tịch thu tài sản kỹ thuật số trị giá khoảng 5,9 triệu đô la.
cryptopotatoCộng đồng đã chỉ trích airdrop do nhóm AllianceBlock công bố.
BeincryptoTập đoàn tội phạm mạng có liên kết với Bắc Triều Tiên Lazarus Group được cho là đã chuyển 63,4 triệu đô la Ethereum từ vụ hack cầu Harmony khổng lồ năm 2022, gửi nó trên Binance, Huobi và OKX.
decryptTập thể hacker khét tiếng của Bắc Triều Tiên được gọi là Lazarus đã có một ngày cuối tuần bận rộn để di chuyển hàng triệu đô la Ethereum.
cryptopotatoNgười sáng lập Babylon cho biết một số pool thanh khoản và giá token BABL đã bị ảnh hưởng nghiêm trọng, điều này góp phần dẫn đến quyết định này.
Coindesk
Nulltx