Bitget App
Giao dịch thông minh hơn
Mua CryptoThị trườngGiao dịchFuturesSao chépBots‌Earn
Vi phạm An ninh Khoa học Pump: Người dùng được cảnh báo về các mã thông báo giả

Vi phạm An ninh Khoa học Pump: Người dùng được cảnh báo về các mã thông báo giả

Xem bài gốc
CoinEditionCoinEdition2024/11/28 04:01
Theo:Coin Edition

Những kẻ tấn công đã lợi dụng một khóa riêng tư bị lộ từ ví bị hack để tạo ra các token không được phép. Việc tạo token ngoài chuỗi đã tăng thêm độ phức tạp, khiến việc phân biệt giữa token hợp pháp và gian lận trở nên khó khăn hơn. Pump Science đã hợp tác với Blockaid để đánh dấu các token không được phép và tăng cường bảo mật giao dịch.

  • Kẻ tấn công đã lợi dụng một khóa riêng tư bị lộ từ ví bị hack để tạo ra các token không được phép.
  • Việc tạo token ngoài chuỗi đã tăng thêm độ phức tạp, khiến việc phân biệt token hợp pháp và gian lận trở nên khó khăn hơn.
  • Pump Science đã hợp tác với Blockaid để đánh dấu các token không được phép và tăng cường bảo mật giao dịch.

Pump Science, một nền tảng khoa học phi tập trung (DeSci) trên Solana, đã thông báo về một vi phạm bảo mật do ví bị hack gây ra. Nền tảng này giải thích rằng khóa riêng tư của ví của họ, nơi sản xuất các token URO và RIF, đã bị lộ do sơ suất của nhà phát triển.

Kẻ tấn công đã lợi dụng vi phạm này để tạo ra các token không được phép, gây hiểu lầm cho người dùng và gây lo ngại.

Cách thức tấn công diễn ra

Vi phạm bắt nguồn từ lỗi của nhà phát triển đã làm lộ khóa riêng tư cho ví, được xác định là T5j2U…jb8sc, trong mã nguồn của nền tảng.

Mặc dù ví này ban đầu không được dự định là ví của nhà phát triển, nhưng khóa của nó có thể truy cập thông qua giao diện Pump Science, cho phép kẻ tấn công khai thác.

Pump Science đã xác định tất cả các token được tạo từ ví này là giả, nhấn mạnh rằng đội ngũ của họ không tạo ra bất kỳ token nào trong số này. Họ cũng đã cảnh báo người dùng không tin tưởng vào thông tin trên trang hồ sơ Pump Science bị xâm phạm, mà kẻ tấn công đã sử dụng để tiếp tục gian lận.

Công ty giải thích rằng các lỗi trong hồ sơ tạo token đã góp phần vào vấn đề. Các token không hợp lệ như $UFO và $RIF đã được tạo ngoài chuỗi thông qua tính năng tạo token miễn phí của nền tảng.

Do quy trình này, những người mua ban đầu, chứ không phải công ty, xuất hiện như những người triển khai trên chuỗi của các token này. Điều này khiến việc phân biệt giữa phát hành token hợp pháp và gian lận trên các nền tảng như Solscan và pump.fun trở nên khó khăn hơn.

Pump Science đang làm việc với công ty bảo mật Blockaid để đánh dấu bất kỳ token mới nào được tạo từ ví bị xâm phạm. Họ cũng đang cập nhật API quét để đánh dấu các giao dịch liên quan đến các token này với cảnh báo.

Pump Science nhắc lại cam kết của mình đối với bảo mật người dùng và khuyên người dùng tránh tương tác với bất kỳ token nào liên quan đến ví bị xâm phạm. Kẻ tấn công vẫn giữ khóa riêng tư, vì vậy việc tạo token không được phép có thể tiếp tục.

Miễn trừ trách nhiệm: Thông tin được trình bày trong bài viết này chỉ nhằm mục đích thông tin và giáo dục. Bài viết không cấu thành lời khuyên tài chính hoặc bất kỳ loại lời khuyên nào. Coin Edition không chịu trách nhiệm cho bất kỳ tổn thất nào phát sinh do việc sử dụng nội dung, sản phẩm hoặc dịch vụ được đề cập. Độc giả được khuyên nên thận trọng trước khi thực hiện bất kỳ hành động nào liên quan đến công ty.

0

Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.

PoolX: Khóa để nhận token mới.
APR lên đến 12%. Luôn hoạt động, luôn nhận airdrop.
Khóa ngay!

Bạn cũng có thể thích

Ví tiền điện tử Phantom bác bỏ tin đồn airdrop sau khi ra mắt tính năng xã hội, thông báo hỗ trợ Sui

Tóm tắt nhanh Ví tiền điện tử Phantom đã làm rõ rằng họ không có kế hoạch phát hành token để đáp lại những tin đồn lan truyền sau khi ra mắt các tính năng xã hội gần đây trên ứng dụng. Phantom cũng đã thông báo vào tháng 12 rằng họ sẽ thêm hỗ trợ cho Sui, bổ sung blockchain Layer 1 thứ tư được hỗ trợ vào ví cùng với Bitcoin, Ethereum và Solana.

The Block2025/01/05 02:01

Coinbase giành được giấy phép quan trọng để cung cấp các sản phẩm phái sinh tại châu Âu thông qua việc mua lại đơn vị của Bux tại Síp

Tóm tắt nhanh Coinbase vào tháng 10 đã mua lại đơn vị tại Síp của công ty môi giới châu Âu Bux, đảm bảo giấy phép MiFID II của EU cho phép công ty mở rộng các dịch vụ phái sinh đến một số quốc gia EU. Công ty vẫn chưa đưa giấy phép vào hoạt động, mặc dù đã đổi tên công ty thành Coinbase Financial Services Europe, theo một báo cáo từ Finance Magnates.

The Block2025/01/04 22:01

JPMorgan cho biết 'giao dịch suy giảm giá trị' sẽ tồn tại lâu dài khi bitcoin và vàng ngày càng có tầm quan trọng cấu trúc

Theo các nhà phân tích của JPMorgan, Bitcoin và vàng đang dần trở thành các thành phần quan trọng trong danh mục đầu tư của nhà đầu tư. Do đó, giao dịch suy giảm giá trị, được thúc đẩy bởi lo ngại về lạm phát và sự mất giá của tiền tệ pháp định, sẽ tiếp tục tồn tại, họ cho biết.

The Block2025/01/04 20:34