Trang chủ Tạp chí Tin tức Scam -Hack Cảnh báo về 2 drainer Solana mới thực hiện tấn công bit-flip...

Cảnh báo về 2 drainer Solana mới thực hiện tấn công bit-flip để đánh cắp tiền

Theo một phân tích ngày 9 tháng 2 được chia sẻ trên X (Twitter), công ty bảo mật Web3 Blowfish đã phát hiện hai drainer (rút tiền) Solana mới có thể thực hiện các cuộc tấn công *bit-flip. 

*Bit flip (tạm dịch: bit đi lạc) là thuật ngữ miêu tả hiện tượng xảy ra khi một bit bất kỳ trong chương trình máy tính đột ngột thay đổi trạng thái – từ “0” thành “1” hoặc ngược lại – do tác động môi trường nằm ngoài kiểm soát của phần mềm. 

Các drainer, được gọi là ‘Aqua’ và ‘Vanish’, đã được gắn cờ sửa đổi một điều kiện trong dữ liệu onchain, ngay cả sau khi khóa riêng của người dùng được sử dụng để ký giao dịch. Theo Blowfish, kịch bản của drainer được cung cấp với một khoản phí trên các thị trường cung cấp công cụ scam-as-a-service (scam như một dịch vụ).

Nhóm Blowfish đã mổ xẻ phương pháp bit-flip và đánh cắp tiền của drainer.

“Trên Solana, một dApp có thể được trao quyền gửi giao dịch. Nếu chương trình onchain của dApp bao gồm một điều kiện cho phép nó gửi SOL cho người dùng hoặc rút tài khoản của họ, thì một drainer có thể lật ngược điều kiện đó bất cứ lúc nào,” phân tích viết.

Ban đầu, các drainer không được người dùng chú ý. Nạn nhân ký những gì có vẻ là một giao dịch hợp lệ. Tuy nhiên, sau khi nhận được chữ ký, drainer tạm thời giữ lại giao dịch.

“Sau đó, thông qua một giao dịch riêng biệt, drainer lật ngược điều kiện của dApp; thay vào đó, nó chuyển từ việc gửi SOL sang nhận nó.”

Ngày càng nhiều drainer tiền điện tử đã nhắm mục tiêu vào hệ sinh thái Solana. Theo Chainalysis, một trong những cộng đồng trực tuyến lớn nhất dành riêng cho bộ công cụ drainer ví Solana đã có hơn 6.000 thành viên tính đến tháng 1. Brian Carter, nhà phân tích tình báo cấp cao của Chainalysis, trước đó nói rằng bộ công cụ drainer thành công nhất có thể nhắm mục tiêu vào nhiều tài sản theo nhiều cách khác nhau.

Tham gia Telegram của Tạp Chí Bitcoin: https://t.me/tapchibitcoinvn

Theo dõi Twitter (X): https://twitter.com/tapchibtc_io

Theo dõi Tiktok: https://www.tiktok.com/@tapchibitcoin 

Annie

Theo Cointelegraph

Bài trướcTrader huyền thoại John Bollinger tiết lộ xu hướng Bitcoin cần theo dõi
Bài tiếp theoJPMorgan: 78% trader tổ chức được khảo sát không có kế hoạch giao dịch tiền điện tử

MỚI CẬP NHẬT

Giao thức DePIN Io.net tiết lộ chương trình point trước khi ra mắt token

Io.net, dự án mạng cơ sở hạ tầng vật lý phi tập trung (DePIN) dựa trên Solana tập trung vào việc cung cấp sức...

Kelp DAO giới thiệu đại diện token hoá cho EigenLayer point, mở claim KEP

Gần đây, người dùng DeFi đã đổ xô sử dụng giao thức restaking EigenLayer và các giao thức restaking thanh khoản do xu hướng...

Các nhà đầu tư Việt Nam hỗ trợ xếp hạng của Memeinator trong Danh sách Altcoin hàng đầu

Năm 2024, lĩnh vực tiền điện tử đang nhận được sự quan tâm mạnh mẽ từ các nhà đầu tư Việt Nam, những...

Chain BTC staking BounceBit huy động được 6 triệu USD để mang DeFi đến Bitcoin

BounceBit, một nhà cung cấp cơ sở hạ tầng cho phép BTC staking, hôm nay thông báo rằng họ đã huy động được 6...

Chính phủ Hoa Kỳ di chuyển 922 triệu đô la Bitcoin khi thị trường tăng giá

Theo dữ liệu từ Arkham Intelligence, chính phủ Hoa Kỳ dường như đã chuyển số Bitcoin trị giá khoảng 922 triệu USD từ hai...

Token Shido giảm mạnh 94% sau khi bị exploit

Token của blockchain layer 1 Shido đã giảm tới 94% chỉ trong 30 phút sau khi bị exploit (tấn công khai thác). Biểu đồ giá...
bitcoin

Toàn cảnh thị trường tiền điện tử khi Bitcoin tăng vọt

Bitcoin một lần nữa là tiền điện tử có vốn hóa lớn hoạt động tốt nhất trong ngày qua và phá vỡ 60.000 đô...

Gemini hứa trả lại cho khách hàng Earn 100% số tài sản bị khóa, trị giá tới 1,1 tỷ USD

Khách hàng của Gemini Earn sẽ nhận được 100% số tài sản bị khóa của họ – có khả năng lên tới 1,1 tỷ...

Lý do phí mạng Bitcoin không theo kịp giá

Giá của Bitcoin đang đạt mức cao nhất chưa từng đạt được kể từ năm 2021 khi sự kiện halving được chờ đợi từ lâu đang đến...
Pullix (PLX) công bố list Bitmart

Nhà phân tích dự đoán sự sụp đổ của Polygon (MATIC) khi đối thủ cạnh tranh Defi mới nổi Pullix (PLX) công bố list Bitmart

 Trong bài viết này, chúng tôi thảo luận về dự đoán của một nhà phân tích nổi tiếng về khả năng sụp đổ của...

Danh mục đầu tư Bitcoin của MicroStrategy đã chạm đỉnh giá trị 12,24 tỷ USD

Danh mục đầu tư Bitcoin của công ty tình báo kinh doanh MicroStrategy đã nhanh chóng vượt quá 12 tỷ USD về giá trị,...

El Salvador tự hào kiếm được 40% lợi nhuận từ đầu tư Bitcoin

Tổng thống Nayib Bukele tuyên bố El Salvador sẽ kiếm được 40% lợi nhuận nếu bán toàn bộ số Bitcoin nắm giữ ngày hôm...

Đảng cầm quyền Hàn Quốc rút lại lời hứa Bitcoin ETF giao ngay và thuế crypto trong chiến dịch tranh cử

Theo một báo cáo địa phương, Đảng Quyền lực Quốc dân cầm quyền của Hàn Quốc đã “hoãn vô thời hạn” các kế hoạch...

Bitcoin ETF giao ngay phá vỡ kỷ lục volume với 7,7 tỷ USD vào ngày 28/2

Các quỹ Bitcoin ETF giao ngay của Hoa Kỳ đã thiết lập khối lượng giao dịch mới - đánh bại kỷ lục trước đó...

Giá Coin hôm nay 29/02: Bitcoin chạm $ 64.000, altcoin bật tăng mạnh mẽ khi chứng khoán Mỹ tiếp tục giảm điểm

Bitcoin tăng hơn 10% lên mức cao mới trong năm 2024 tại $ 64.000 vào ngày 28 tháng 2. Biểu đồ giá BTC - 1...

Bitcoin bị từ chối ở $64.000 gây thanh lý hơn 751 triệu đô la

Sau một buổi sáng tuyệt vời đối với thị trường tiền điện tử khi chứng kiến ​​Bitcoin tăng vọt 11% trong vài giờ trước khi...

Liệu giá Litecoin (LTC) có bứt phá mô hình này và tăng lên $100 không?

Giá Litecoin (LTC) bật lên từ đường hỗ trợ tăng dần dài hạn và đang bứt phá mô hình tăng giá ngắn hạn. Litecoin sẽ...

Coinbase gặp sự cố số dư bằng 0 khi Bitcoin vượt $63.000

Coinbase đang gặp sự cố kỹ thuật làm giảm hiệu suất trang web và khiến nhiều người dùng thấy số dư trong tài khoản của...
altcoin-tang

Đây là 5 altcoin có những phát triển tích cực trong tháng 3

Ethereum (ETH), MultiversX (EGLD), SEI, Astar (ASTR) và DUSK đều là những altcoin có bước phát triển thú vị trong tháng 3, điều này...
Ban nang cap Dencun

Bản nâng cấp Dencun chưa đủ để mở rộng quy mô Ethereum?

Ethereum, loại tiền điện tử lớn thứ 2 theo vốn hóa thị trường, cũng có những hạn chế riêng của nó. Rõ ràng, ngay...