Các cuộc tấn công vào tiền điện tử tiếp tục gia tăng trong tháng 1,5. Mới nhất là UvToken, vừa mất XNUMX triệu euro do một lỗ hổng trong chuỗi khối.
UvToken là gì?
Theo mô tả trên trang web, UvToken là một sàn giao dịch tức thì chuỗi chéo thực sự. Các giao dịch xuyên chuỗi được thực hiện trực tiếp thông qua các hợp đồng thông minh và một giao thức giao dịch xuyên chuỗi độc lập và mạnh mẽ.
Về mặt lý thuyết, tài sản hỗ trợ giao dịch giữa tất cả các loại tiền kỹ thuật số. Điều này thể hiện sự tiến bộ về chất so với Dex chuỗi đơn trên thị trường.
Blockchain cung cấp các dịch vụ khác nhau, chẳng hạn như quản lý tài sản ngắn hạn và dài hạn hoặc cho vay lãi suất. Bạn cũng có thể thực hiện thanh toán, rút tiền và gửi tiền bất kỳ lúc nào với lợi nhuận cao.
Chúng tôi cũng có thể lưu ý rằng trang UvToken đảm bảo tính bảo mật đáng tin cậy. Nó giới thiệu cho chúng ta một khóa cá nhân hoàn toàn tự trị trong đó tài sản được bảo vệ hoàn toàn. Tuy nhiên, chúng ta sẽ thấy rằng bảo mật không được đảm bảo 100%, vì tin tặc đã khai thác một lỗ hổng trong blockchain để đánh cắp một lượng lớn tiền.
1,45 triệu đô la bị đốt cháy
Dự án ví chuỗi chéo UvToken đã mất 1,45 triệu đô la trong một vụ hack hợp đồng thông minh. UvToken thừa nhận vi phạm, nói rằng “ stakingĐã bị tấn công.
Ví tiền điện tử chuỗi chéo UvToken đã bị tấn công lấy 5.011 mã thông báo BNB. Đây là khoảng 1,45 triệu đô la theo giá mã thông báo Binance hiện tại. Các khoản tiền đã được chuyển đến nền tảng trao đổi tiền điện tử được ủy quyền Tornado Cash.
Sự cố xảy ra trên chuỗi khối BNB vào sáng thứ Năm khoảng 1 giờ sáng theo giờ EST, theo báo cáo của các công ty bảo mật Ancilia và Peckshield.
UvToken thừa nhận việc khai thác lỗ hổng, nói rằng “ stakingĐã bị tấn công. Anh ấy hiện đang làm việc với các đội an ninh để điều tra vấn đề. UvToken cho phép người dùng chèn mã thông báo gốc vào một hợp đồng cụ thể, đã được nhắm mục tiêu, PeckShield lưu ý.
Kẻ tấn công có thể đã khai thác sự bất lực của hợp đồng để staking UvToken để xác thực thành công dữ liệu đầu vào, PeckShield nói với The Block. Công ty lưu ý rằng hợp đồng có thể chứa một lỗi logic cho phép hacker thực hiện một cuộc gọi độc hại và ăn cắp số tiền đã đặt cược.
Trong 24 giờ qua, mã thông báo đã giảm hơn 94%. Của anh báo giá hiện tại là 0,007439 €, trong khi ngày hôm qua, nó đã đạt mức cao nhất là 0,45 €.
