Baru-baru ini, ada tanda-tanda peringatan di komunitas keamanan on-chain - beberapa rantai EVM telah mengalami insiden pencurian skala kecil pada saat yang bersamaan. Menurut pengungkapan terbaru oleh analis on-chain ZachXBT, serangan tersebut telah memengaruhi ratusan dompet, mencuri total sekitar $107.000, dan jumlahnya masih meningkat.
Karakteristik kejadian ini lebih menyayat hati. Jumlah pencurian per korban tidak besar, pada dasarnya dikendalikan di bawah $2.000, tetapi jumlahnya tidak dapat dicuri. Ratusan dompet ditargetkan secara bersamaan di beberapa rantai EVM, menunjukkan bahwa ini bukan insiden sporadis tetapi serangan batch terorganisir.
Yang lebih rumit adalah belum ada yang dapat menjelaskan alasan spesifiknya sepenuhnya. Tim keamanan sedang segera menyelidiki, tetapi metode serangan di belakangnya masih dalam keadaan kotak hitam. Alamat yang mencurigakan telah ditandai (0xAc2e5153170278e24667a580baEa056ad8Bf9bFB), tetapi itu hanya puncak gunung es.
Mengingat risikonya masih menyebar, berikut adalah beberapa tips mendesak untuk pemegang dompet: segera tinjau daftar otorisasi kontrak pintar Anda dan cabut semua yang tidak diketahui asalnya atau telah lama tidak digunakan; Hindari DApps yang tidak dikenal dan tautan yang tidak diketahui asalnya; Awasi catatan transaksi dompet Anda, dan kelainan apa pun akan segera membunyikan alarm.
Selalu benar untuk lebih berhati-hati sebelum menyelidiki kebenaran ke permukaan.
Lihat Asli
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
15 Suka
Hadiah
15
5
Posting ulang
Bagikan
Komentar
0/400
HodlAndChill
· 5jam yang lalu
Gelombang pencurian massal lainnya? Kali ini, bahkan EVM telah jatuh, dan saya merasa tidak ada tempat yang aman
Pencabutan otorisasi seharusnya sudah dilakukan sejak lama, dan Anda yang terlalu malas untuk membersihkannya harus melakukannya
Lebih dari 100.000 dolar, kelihatannya tidak banyak, tetapi teknik ini terlalu akomodatif
Otorisasi kontrak pintar yang berantakan benar-benar perlu diselesaikan dan dicegah
Saya tidak tahu kapan dompet saya juga akan menjadi sasaran, jadi tuliskan alamat daftar hitam terlebih dahulu
Kotak hitam ini masih keterlaluan, bahkan analis tidak bisa mengatakan dengan jelas, jadi kita harus lebih berhati-hati
Jangan main-main dengan tautan baru, kali ini mengingatkan saya pada celah kontrak terakhir
Ratusan dompet diambil pada saat yang sama, ini jelas bukan serangan porselen, ada yang salah
Untungnya, saya tidak pernah memiliki koin, tapi sekarang sepertinya bijaksana haha
Cabut otorisasi dan bersihkan DApps yang menganggur, lebih memilih masalah daripada ditipu
Lihat AsliBalas0
UnluckyValidator
· 5jam yang lalu
Gelombang lain? Pria belajar dengan cerdas kali ini, dan dia sudah menarik otorisasinya
---
Ratusan dompet... Skala ini agak keterlaluan
---
Serangan kotak hitam adalah yang paling menyebalkan, dan saya tidak tahu bagaimana mempertahankan diri melawannya
---
Di bawah 2.000 orang berani melakukannya, kelompok orang ini benar-benar melakukan segalanya
---
Saya hanya mengatakan jangan main-main dengan tautan asing, dan masih ada orang yang tidak percaya
---
ZachXBT jelas tidak menjalankan apa yang dia katakan, dan mulai menyelidiki dan mengizinkan semua orang
---
Ini rantai EVM lagi, kapan akan stabil?
---
Lebih dari 100.000 yuan ... Menyakitkan untuk memikirkannya
---
Perhatikan dengan segera, jika tidak, tunggu untuk menderita
---
Sampai postur ini dipahami sepenuhnya, siapa pun yang berani beroperasi secara acak adalah bodoh
Lihat AsliBalas0
TokenomicsDetective
· 5jam yang lalu
Kembali lagi, dengan trik baru untuk melakukan pump and dump...
---
Serangan black box adalah hal yang paling menjijikkan, sama sekali tidak bisa dicegah
---
Saya sudah membersihkan daftar otorisasi sejak lama, kali ini seharusnya aman
---
Mulai dari 2000 dolar? Kalau volume besar pasti puas, sekarang benar-benar panik
---
Siapa yang berani klik link asing lagi? Sekarang harus lebih berhati-hati
---
Satu lagi informasi dari ZachXBT, kemampuan pelacakan dia memang luar biasa
---
Ratusan dompet sekaligus terkena, menunjukkan pasti ada celah umum dalam metode mereka
---
Istilah "puncak gunung es" sangat tepat digunakan, pasti masih ada cerita selanjutnya
---
Segera cabut otorisasi secara darurat, untuk mencegah hal yang tidak diinginkan
---
Kalau ini benar-benar terorganisir, komunitas keamanan harus bersaing dengan baik
---
Memantau catatan transaksi terlalu melelahkan, tapi sepertinya sekarang harus membiasakan diri dengan ini
Lihat AsliBalas0
TokenCreatorOP
· 5jam yang lalu
Itu dicuri lagi, kali ini masih berkelompok, dan otorisasi kontrak benar-benar harus dibersihkan secara teratur
Beberapa ribu yuan per dompet tidak terdengar banyak, tetapi berapa banyak orang yang harus ditipu, saya khawatir
Saya hanya ingin tahu kapan kotak hitam ini akan pecah, jika tidak, saya akan khawatir setiap hari
Cukup tarik semua otorisasi shitcoin itu, hanya untuk aman
ZachXBT mengatakan itu masih meningkat, apakah itu benar? Apa yang terjadi?
Orang-orang mati rasa, dan saya merasa ada masalah keamanan baru setiap hari, dan itu tidak membuat orang bermain dengan koin
Pihak DApp baru-baru ini tidak menunjukkan, itu aman
Lihat AsliBalas0
RektButStillHere
· 5jam yang lalu
Gelombang lain? Saya baru saja mengatakan betapa anehnya rantai itu dalam dua minggu terakhir, jadi saya segera mencabut otorisasi
---
Ratusan dompet, orang ini benar-benar memiliki cukup banyak hal liar untuk memulai
---
Status Kotak Hitam... Ini adalah hal yang paling menakutkan, dan bahkan para ahli tidak dapat mengetahui rutinitasnya
---
Hanya 107.000? Saya merasa ini baru permulaan, dan itu harus bangkit nanti
---
Ini pencurian batch lainnya, ya Tuhan, saya harus melalui kontrak saya lagi
---
Saya tidak bisa mengklik tautan yang tidak diketahui asalnya untuk waktu yang lama, dan saya takut
---
Kali ini tidak ada yang tahu bagaimana melakukannya, jadi Anda harus lebih berhati-hati
---
ZachXBT datang untuk melaporkan kekhawatiran saya lagi, dan setiap kali saya harus menegangkan saraf saya untuk sementara waktu
---
2.000 yuan per dompet, jumlahnya mutlak, teman ini sadar anggaran
---
Kata puncak gunung es benar-benar tak ada habisnya
Baru-baru ini, ada tanda-tanda peringatan di komunitas keamanan on-chain - beberapa rantai EVM telah mengalami insiden pencurian skala kecil pada saat yang bersamaan. Menurut pengungkapan terbaru oleh analis on-chain ZachXBT, serangan tersebut telah memengaruhi ratusan dompet, mencuri total sekitar $107.000, dan jumlahnya masih meningkat.
Karakteristik kejadian ini lebih menyayat hati. Jumlah pencurian per korban tidak besar, pada dasarnya dikendalikan di bawah $2.000, tetapi jumlahnya tidak dapat dicuri. Ratusan dompet ditargetkan secara bersamaan di beberapa rantai EVM, menunjukkan bahwa ini bukan insiden sporadis tetapi serangan batch terorganisir.
Yang lebih rumit adalah belum ada yang dapat menjelaskan alasan spesifiknya sepenuhnya. Tim keamanan sedang segera menyelidiki, tetapi metode serangan di belakangnya masih dalam keadaan kotak hitam. Alamat yang mencurigakan telah ditandai (0xAc2e5153170278e24667a580baEa056ad8Bf9bFB), tetapi itu hanya puncak gunung es.
Mengingat risikonya masih menyebar, berikut adalah beberapa tips mendesak untuk pemegang dompet: segera tinjau daftar otorisasi kontrak pintar Anda dan cabut semua yang tidak diketahui asalnya atau telah lama tidak digunakan; Hindari DApps yang tidak dikenal dan tautan yang tidak diketahui asalnya; Awasi catatan transaksi dompet Anda, dan kelainan apa pun akan segera membunyikan alarm.
Selalu benar untuk lebih berhati-hati sebelum menyelidiki kebenaran ke permukaan.