Whale ngủ đông sau 3 năm bất ngờ thức giấc 🐋🐋🐋
Khoảng 13 giờ trước, một địa chỉ ví được cho là Whale bất ngờ thức tỉnh sau gần 3 năm không hoạt động
Họ đã sử dụng 5.88M $DAI để thu mua tổng cộng gần 3k659 $ETH. Sau đó 1K $ETH trong số này được di chuyển vào nền tảng #TornadoCash
Số $DAI thu mua $ETH được Whale tích lũy xuyên suốt 3 năm qua cuối cùng cũng đã được all - in vào $ETH
Liệu Whale này nghĩ đây đã là thời điểm thích hợp để thu mua $ETH?
Link ví mình sẽ để trong Database Group Chat LINK (mục Data Wallet
Khoảng 13 giờ trước, một địa chỉ ví được cho là Whale bất ngờ thức tỉnh sau gần 3 năm không hoạt động
Họ đã sử dụng 5.88M $DAI để thu mua tổng cộng gần 3k659 $ETH. Sau đó 1K $ETH trong số này được di chuyển vào nền tảng #TornadoCash
Số $DAI thu mua $ETH được Whale tích lũy xuyên suốt 3 năm qua cuối cùng cũng đã được all - in vào $ETH
Liệu Whale này nghĩ đây đã là thời điểm thích hợp để thu mua $ETH?
Link ví mình sẽ để trong Database Group Chat LINK (mục Data Wallet
❤12👍5
@EchoProtocol_ đã bị hack trên #Monad
Cụ thể hacker tự cấp quyền quản trị cao nhất cho chính mình, sau đó thu hồi quyền của quản trị viên cũ và đã mint 1.000 $eBTC ( $76.7M)
Hacker tiếp tục rửa tiền bằng cách:
- gửi 45 $eBTC ( $3.45M) vào #Curvance làm tài sản thế chấp
- Vay 11.2966 $WBTC ($867.7K)
- Bridge $WBTC sang mạng #Ethereum
- Swap sang $ETH và gửi 384 $ETH ($821.7K) đến #TornadoCash
Phản ứng của các bên liên quan
- Curvance: Đã tạm dừng ngay lập tức thị trường $eBTC. Hợp đồng thông minh của Curvance không bị tấn công – họ chỉ bị nợ xấu vì chấp nhận $eBTC giả làm tài sản thế chấp.
- Mạng Monad: Hoàn toàn không bị ảnh hưởng. Keone Hon (người đồng sáng lập Monad) đã xác nhận công khai: đây là vấn đề quản lý khóa của giao thức Echo, không phải lỗi của chuỗi khối Monad.
- Echo Protocol: Hiện đang điều tra một sự cố bảo mật ảnh hưởng đến cầu nối Echo trên Monad
Như vậy đã có 3 vụ hack lớn xảy ra chỉ trong 4 ngày
Ví hacker: 0x6a0109d3c5ab56277096c75e8f5d1d1d45243415
Cụ thể hacker tự cấp quyền quản trị cao nhất cho chính mình, sau đó thu hồi quyền của quản trị viên cũ và đã mint 1.000 $eBTC ( $76.7M)
Hacker tiếp tục rửa tiền bằng cách:
- gửi 45 $eBTC ( $3.45M) vào #Curvance làm tài sản thế chấp
- Vay 11.2966 $WBTC ($867.7K)
- Bridge $WBTC sang mạng #Ethereum
- Swap sang $ETH và gửi 384 $ETH ($821.7K) đến #TornadoCash
Phản ứng của các bên liên quan
- Curvance: Đã tạm dừng ngay lập tức thị trường $eBTC. Hợp đồng thông minh của Curvance không bị tấn công – họ chỉ bị nợ xấu vì chấp nhận $eBTC giả làm tài sản thế chấp.
- Mạng Monad: Hoàn toàn không bị ảnh hưởng. Keone Hon (người đồng sáng lập Monad) đã xác nhận công khai: đây là vấn đề quản lý khóa của giao thức Echo, không phải lỗi của chuỗi khối Monad.
- Echo Protocol: Hiện đang điều tra một sự cố bảo mật ảnh hưởng đến cầu nối Echo trên Monad
Như vậy đã có 3 vụ hack lớn xảy ra chỉ trong 4 ngày
Ví hacker: 0x6a0109d3c5ab56277096c75e8f5d1d1d45243415
😱7❤1
52Hz Database
Dự án $UXLINK bị hacker tấn công ⚠️ Một vi phạm bảo mật trong ví đa chữ ký của UXLINK đã bị tấn công ( gần giống với vụ hack của sàn Bybit giai đoạn trước ) 11,3M $ bị đánh cắp trong vòng vài giờ (12M $UXLINK + 6,2M $ WBTC và ETH). Các tin tặc đã xóa các…
Địa chỉ ví của UXLINK Exploiter sử dụng số tiền tẩu tán mua $ETH
6,258 $ETH ($10.98M) đã được hacker mua trên #Cowswap
Toàn bộ số $ETH này được gửi vào #Tornadocash thông qua cổng 1ETH/10ETH/100ETH với mục đích tẩu tán tài sản
Money Flow
6,258 $ETH ($10.98M) đã được hacker mua trên #Cowswap
Toàn bộ số $ETH này được gửi vào #Tornadocash thông qua cổng 1ETH/10ETH/100ETH với mục đích tẩu tán tài sản
Money Flow
😱4🙏3❤1
Giao thức DeFi tên Summer.fi bị hacker tấn công và mất khoảng 6 triệu USD.
Cuộc tấn công được xác định là flash loan exploit kết hợp thao túng logic kế toán vault:
Attacker vay flash loan quy mô lớn (65.4M $USDC) từ #Morpho sau đó Dep vào vault $USDC của Lazy Summer Protocol.
Làm phồng giá trị tài sản được báo cáo , từ đó rút ra lượng tài sản lớn hơn giá trị thực tế đã deposit. Chênh lệch 6M $USD được chuyển đổi sang $DAI và chuyển đến địa chỉ do attacker kiểm soát. Flash loan được hoàn trả trong cùng giao dịch.
Sau đó hacker liên tục swaps $Dai sang $ETH thông qua #Uniswap. Cụ thể hắn đã đổi 115,1K $DAI lấy 63,474 $ETH, đồng thời dep 200 $ETH vào #Tornadocash.
Địa chỉ ví trong 52Hz Library
Cuộc tấn công được xác định là flash loan exploit kết hợp thao túng logic kế toán vault:
Attacker vay flash loan quy mô lớn (65.4M $USDC) từ #Morpho sau đó Dep vào vault $USDC của Lazy Summer Protocol.
Làm phồng giá trị tài sản được báo cáo , từ đó rút ra lượng tài sản lớn hơn giá trị thực tế đã deposit. Chênh lệch 6M $USD được chuyển đổi sang $DAI và chuyển đến địa chỉ do attacker kiểm soát. Flash loan được hoàn trả trong cùng giao dịch.
Sau đó hacker liên tục swaps $Dai sang $ETH thông qua #Uniswap. Cụ thể hắn đã đổi 115,1K $DAI lấy 63,474 $ETH, đồng thời dep 200 $ETH vào #Tornadocash.
Địa chỉ ví trong 52Hz Library
❤8👍2🙏1
Dự án Lending #Bonzo trên #Hedera bị hack mất $9M, thực hư câu chuyện qua góc nhìn On-Chain như thế nào?
Hacker đã lợi dụng lỗ hổng xác thực chữ ký của oracle #Supra để làm giả giá $SAUCE, sau đó vay tiền từ Bonzo Lend chỉ với tài sản thế chấp trị giá vài $USD. Hedera mainnet không bị ảnh hưởng. Bonzo Lend đã tạm dừng hoạt động.
Chi tiết flow vụ hack như sau:
Hacker Dep 250 $SAUCE làm collateral sau đó submit giá $SAUCE bị thổi phồng ~12 bậc độ lớn và vay ngay lập tức: 6.634.528,20 $USDC và 34.518.389,36 $wHBAR
Tiếp tục Bridge phần lớn sang #Ethereum qua #LayerZero.
Trên Ethereum: Tiền được gom vào ví attacker, hiện hold khoảng 2.360 $ETH + 15,58 $WBTC.
Hacker cũng đã rửa toàn bộ số tiền đánh cắp thông qua #TornadoCash ghi nhận mức thiệt hại khoảng 9M $USD
Hacker đã lợi dụng lỗ hổng xác thực chữ ký của oracle #Supra để làm giả giá $SAUCE, sau đó vay tiền từ Bonzo Lend chỉ với tài sản thế chấp trị giá vài $USD. Hedera mainnet không bị ảnh hưởng. Bonzo Lend đã tạm dừng hoạt động.
Chi tiết flow vụ hack như sau:
Hacker Dep 250 $SAUCE làm collateral sau đó submit giá $SAUCE bị thổi phồng ~12 bậc độ lớn và vay ngay lập tức: 6.634.528,20 $USDC và 34.518.389,36 $wHBAR
Tiếp tục Bridge phần lớn sang #Ethereum qua #LayerZero.
Trên Ethereum: Tiền được gom vào ví attacker, hiện hold khoảng 2.360 $ETH + 15,58 $WBTC.
Hacker cũng đã rửa toàn bộ số tiền đánh cắp thông qua #TornadoCash ghi nhận mức thiệt hại khoảng 9M $USD
❤5