Aktibong Cross-Chain na Pag-atake, Umagaw ng Mahigit $107K mula sa Daan-daang Crypto Wallets
Mabilisang Pagsusuri
- Isang live na cross-chain exploit ang nakahuthot ng mahigit $107K mula sa daan-daang wallet sa kabuuan ng mga EVM-compatible na blockchain
- Tinatarget ng mga umaatake ang maraming maliliit na wallet, gamit ang mga taktika na kahalintulad ng address poisoning at key compromise
- Ipinapakita ng mga kamakailang paglabag na ang pinakamalaking banta sa crypto ay lumilipat mula sa smart contracts patungo sa seguridad ng tao
Isang aktibong cross-chain exploit ang patuloy na humuhuthot ng pondo mula sa daan-daang crypto wallet sa iba’t ibang EVM-compatible na blockchains, na may kabuuang pagkawala na lampas na sa $107,000 at patuloy pang tumataas.
Maagang nagbabala ang blockchain investigator na si ZachXBT nitong Biyernes, at binanggit na kahit maliit ang indibidwal na pagkawala—madalas mas mababa sa $2,000 kada wallet—ang lawak at koordinasyon ng atake ay nagpapahiwatig ng mas seryosong nakatagong banta.
Ano ang alam natin sa ngayon
Ayon kay ZachXBT, ang exploit ay tila may kaugnayan sa isang kahina-hinalang wallet address (0xAc29bFB*) na pinaniniwalaang konektado sa patuloy na mga pagnanakaw. Ang mga biktima ay kalat sa iba’t ibang EVM chain, na nagpapakita ng mataas na antas ng koordinasyon.
Aktibong tinutukoy ng investigador ang mga kumpirmadong address ng mga biktima at hinihikayat ang mga apektadong user na makipag-ugnayan direkta sa X habang patuloy na umuusbong ang sitwasyon.
Sa halip na mag-target ng isang mataas-ang-halagang wallet, nilalabasan ng mga umaatake ang maraming maliliit na wallet, isang estratehiya na nagpapahintulot sa kanilang tahimik na kunin ang pondo habang naiiwasan ang agarang pagkakatuklas.
Nagpapataas ng babala ang Multi-Chain na estratehiya
Ayon sa mga security researcher, ang cross-chain na paraan ng pag-atake ay nagpapakita ng sopistikadong imprastraktura, na nagbibigay-daan sa mga threat actor na sabay-sabay na gumalaw sa maraming network.
Ang pattern na ito ay kahalintulad ng mga kamakailang crypto scam gaya ng address poisoning at private-key compromise, kung saan sinasamantala ng mga umaatake ang asal ng user o mga na-leak na kredensyal sa halip na mga butas sa smart contract. Nagbabala ang mga eksperto na ang ganitong distributed na diskarte ay nagpapalaki ng kabuuang kita habang binibigyan ng sapat na oras ang mga umaatake bago makakilos ang mga biktima.
Ang Trust Wallet hack ay nagpapakita ng tumitinding panganib sa seguridad
Ang babala ay inilabas kasunod ng pagnanakaw sa Trust Wallet noong Pasko, kung saan humigit-kumulang $7–$8.5 milyon ang nahuthot mula sa mga user matapos mag-install ng isang malisyosong browser extension.
Kinumpirma ni Trust Wallet CEO Eowyn Chen na pansamantalang inalis ang Chrome extension ng kumpanya mula sa Chrome Web Store dahil sa isang teknikal na isyu, na nagdulot ng pagkaantala sa access sa tools ng pag-verify ng claim para sa mga biktima.
Ipinakita sa imbestigasyon na ang isang na-kompromisong bersyon (v2.68) ng extension ay may tagong code na kumukuha ng recovery phrases ng mga user. Ang malisyosong release ay nakalusot sa review process ng Chrome, kaya’t nagmukhang lehitimo habang pinapayagan ang mga umaatake na mag-siphon ng pondo mula sa Ethereum, Bitcoin, at Solana.
Naitrace ng Trust Wallet ang insidente sa isang mas malawak na supply-chain attack na tinawag na “Sha1-Hulud,” na sinamantala ang mga na-leak na GitHub secret at isang na-kompromisong Chrome Web Store API key, na tuluyang nilampasan ang mga internal approval system.
Disclaimer: Ang nilalaman ng artikulong ito ay sumasalamin lamang sa opinyon ng author at hindi kumakatawan sa platform sa anumang kapasidad. Ang artikulong ito ay hindi nilayon na magsilbi bilang isang sanggunian para sa paggawa ng mga desisyon sa investment.
Baka magustuhan mo rin
Mula sa "mas mataas, mas matagal" tungo sa "normal na mas matagal": Tumataas na presyo ng langis at pagdagsa ng AI bond issuance, nagdadala sa pamilihang pinansyal ng 5% na bagong normal sa US Treasury yield
Ang gastos ng pangungutang ng mga gobyerno sa buong mundo ay patuloy na tumataas, at hinihingi ng mga mamumuhunan ang mas mataas na kita upang mahikayat silang maghawak ng mga pangmatagalang bono. Ang pagtaas ng yield ng US Treasury ay nag-udyok pa kay Kalihim ng Pananalapi na si Scott Besant na ipahayag ang pagpapalawak ng buyback ng pangmatagalang US Treasury bonds—ngunit hindi napigilan ng hakbang na ito ang 10-taon na yield ng US Treasury na lalampas sa 5% at maabot ang pinakamataas na antas sa halos 20 taon.
Sinuri ng Morgan Stanley ang Salesforce (CRM.US) Investors' Day: Mas malakas ang AI narrative, ngunit kulang pa rin sa ebidensya ng pabilisin ang paglago, pinanatili ang rating na “In-line sa Market”
Ayon sa ulat ng Morgan Stanley, matapos ang Dreamforce Investors Day na ginanap ng Salesforce, pinanatili nito ang rating ng stock bilang “katumbas ng market performance” at itinakda ang target na presyo sa $235.
Tumaas ang presyo ng langis at ang mga rate ng interes, ngunit patuloy pa ring naniniwala ang mga stock ng Amerika sa TACO
Tumataas ang presyo ng langis, patuloy ang pagtaas ng interes ng Federal Reserve, at hindi pa rin humuhupa ang tensyon sa Strait of Hormuz—ang tinatawag na TACO trade na pabor kay Trump ay nahaharap ngayon sa pinakadelikadong panahon. Ang kahanga-hangang katatagan ng US stock market ay nagbawas sa motibasyon ni Trump na makipagkasundo; ang paglapit ng bond yields sa 4.946% na babala ay ang tunay na pressure valve. Sinasabing nagpapatuloy pa rin ang negosasyon sa likod ng mga pangyayari, ngunit ngayong pagkakataon, kakayanin pa kaya ng merkado ang maghintay sa magiging desisyon ni Trump?
Nagbago ng tono ang Wall Street magdamag! Inaasahan ng KKR na magpapatuloy ang “mas mataas na interes sa mas mahabang panahon” hanggang 2029, tumataya na ang 10-taong U.S. Treasury yield ay lalampas sa 5.1% bago matapos ang taon
Pagkatapos ng pagpapasya ng Federal Reserve na itaas ang mga rate ng interes, tinaas ng KKR ang kanilang forecast para sa pangmatagalang kita ng US Treasury bonds, at sinabi nilang inaasahan na panatilihin ng Federal Reserve ang benchmark interest rate sa mas mataas na antas kaysa sa dating inaasahan.
Mga presyo ng crypto
Higit pa
