https://medium.com/@numencyberlabs/the-private-key-of-qanplatform-was-cracked-by-hackers-cause-1-9-million-losses-8673a54fbb20
Khóa riêng của nền tảng QAN đã bị tin tặc bẻ khóa, gây thiệt hại 1,9 triệu đô la!
Vào ngày 11 tháng 10, theo giám sát trên chuỗi, phòng thí nghiệm Numen Cyber đã phát hiện ra rằng dự án cầu nối chuỗi chéo QANplatform đã bị tấn công, nguyên nhân bị nghi ngờ là do rò rỉ khóa riêng. Nó đã gây ra khoản lỗ khoảng 1,9 triệu đô la và giá của QANX cũng giảm mạnh 93%. Hiện tại, các chức năng giao dịch, gửi tiền và rút tiền của CEX đã bị đình chỉ. Nhóm dự án nói rằng họ đã chụp nhanh trạng thái trước cuộc tấn công và thanh khoản trong nhóm Uniswap và Pancakeswap đã bị rút. Các mã thông báo mới sẽ được phát trực tuyến cho người dùng để giảm tổn thất của họ.
Như chúng ta đã biết, bảo mật khóa riêng của ví cũng là ưu tiên hàng đầu của bảo mật tài sản. Người dùng nên bảo quản đúng cách và không sử dụng các công cụ không an toàn để tạo địa chỉ ví. Tiếp theo, chúng ta hãy xem xét kỹ hơn cuộc tấn công này.
Địa chỉ ví bị rò rỉ khóa cá nhân：
https://bscscan.com/address/0x68e8198d5b3b3639372358542b92eb997c5c314a
Địa chỉ tin tặc：
https://etherscan.io/address/0xf163a6cab228085935fa6c088f9fc242afd4fb11
Giao dịch tấn công BSC：
https://bscscan.com/tx/0xf93047e41433d73ddf983cfa008aeb356ec89803c0a92b0e97ccdc6c42a13f51
Giao dịch tấn công ETH ：
https://etherscan.io/tx/0x048a1a71fd41102c72427cc1d251f4ecbf70558562564306e919f66fd451fe82
Phân tích tấn công
2. Sau đó, hacker tiếp tục sử dụng địa chỉ 0x68e8198d5b3b3639372358542b92eb997c5c314a để bắt đầu giao dịch trên ETH, sau đó gọi chức năng bridgeWithdraw của hợp đồng cầu nối chuỗi chéo BridgeQANX để chuyển 1431880339 QANX token sang địa chỉ ví 0xF163A6cAB228085935AFFa6c08.
3. Chúng tôi đã phân tích chi tiết của cả hai giao dịch. Người gọi của hai giao dịch tấn công là địa chỉ ví 0x68e8198d5b3b3639372358542b92eb997c5c314a và người tạo hợp đồng cầu nối chuỗi chéo là cùng một địa chỉ. Do đó, chúng tôi tin rằng cuộc tấn công này có thể do rò rỉ khóa riêng của bên dự án.
4. Hiện tại, hacker đã đổi mã thông báo QANX của chuỗi BSC thành BNB và chuyển chúng qua Tornado.Cash. Hiện vẫn còn 105.277.9073 mã thông báo trên chuỗi ETH trong địa chỉ của tin tặc.
Bản tóm tắt
Phòng thí nghiệm thần điện tử sẽ tiếp tục chú ý đến dòng vốn của cuộc tấn công này và các biện pháp khắc phục tiếp theo của bên dự án. Nó cũng nhắc nhở người dùng và các bên tham gia dự án chú ý đến việc lưu trữ khóa cá nhân và ghi nhớ ví của họ, đồng thời không sử dụng các công cụ không đáng tin cậy để Tạo địa chỉ ví, vì chúng là chìa khóa để mở ví của bạn và có thể trực tiếp làm mất tài sản của bạn.
Nga lên kế hoạch cấm tiền điện tử, nhằm bảo vệ đồng tiền quốc gia của mình, đồng rúp, đồng thời đưa ra một số miễn trừ nhất định cho các thực thể như thợ mỏ. Luật đề xuất phản ánh sự thỏa hiệp giữa các ý kiến khác nhau của chính phủ, ưu tiên kiểm soát quy định đối với việc áp dụng tiền điện tử rộng rãi hơn.
AnaisStablecoin bảo vệ khỏi sự biến động của thị trường, được hỗ trợ bởi tiền pháp định hoặc tiền điện tử và duy trì tính thanh khoản ngay cả trong thời kỳ suy thoái kinh tế, thống trị 8,42% thị trường tiền điện tử.
MiyukiPhối hợp với Meta Akita Inc. và Heirloom Inc., Hiệp hội Bảo tồn Akita Inu đã đi đầu trong việc tạo ra một nền tảng sáng tạo để phân phối chứng chỉ phả hệ kỹ thuật số.
KikyoCác cơ quan quản lý toàn cầu, bao gồm cả SEC của Thái Lan, nhắm mục tiêu vào các quảng cáo tiền điện tử lừa đảo, thực hiện các hướng dẫn nghiêm ngặt để bảo vệ nhà đầu tư và ngăn chặn các hoạt động lừa đảo.
WeiliangViệc Elon Musk chuyển Twitter thành "ứng dụng mọi thứ" X bao gồm việc tích hợp tiền điện tử để giao dịch tài chính liền mạch, nhưng phải đối mặt với những thách thức pháp lý ở Úc do các vấn đề về nội dung, định hình tương lai của truyền thông xã hội và tài chính.
WeatherlyNoyb gửi đơn khiếu nại OpenAI vì không sửa các kết quả đầu ra ChatGPT không chính xác, đặt câu hỏi về việc AI tuân thủ luật riêng tư của EU.
AlexChính quyền Thái Lan gần đây đã đột kích các hoạt động khai thác tiền điện tử bất hợp pháp ở hai tỉnh, thu giữ các thiết bị trị giá 5 triệu USD và bắt giữ ba nghi phạm vì tội trộm cắp điện.
MiyukiKhi giá cổ phiếu của Tesla tăng vọt nhờ tin tức lạc quan từ Trung Quốc, chỉ số chứng khoán tương lai của Mỹ cũng tăng nhẹ. Sắp tới, các nhà giao dịch sẽ chuyển trọng tâm sang quyết định lãi suất của Cục Dự trữ Liên bang, báo cáo việc làm hàng tháng và nhiều báo cáo thu nhập khác từ gã khổng lồ công nghệ "Big Seven". Cho rằng Fed đã chỉ ra rằng họ sẽ giữ lãi suất ở mức cao trong thời gian dài hơn, căng thẳng hiện rõ trên thị trường tiền điện tử.
AlexCác quỹ ETF Huaxia, Bosera và Harvest Bitcoin Spot đã ra mắt và bắt đầu giao dịch trên Sở giao dịch chứng khoán Hồng Kông.
MiyukiTrong tương lai gần, Solana Spot ETF, sẵn sàng trở thành sản phẩm đầu tiên thuộc loại hình này của SOLWealth ở Bắc Mỹ, sẵn sàng thu hút sự chú ý đáng kể trong lĩnh vực tiền điện tử.
Catherine