Trang chủ Tạp chí Tin tức Scam -Hack Cảnh báo về 2 drainer Solana mới thực hiện tấn công bit-flip...

Cảnh báo về 2 drainer Solana mới thực hiện tấn công bit-flip để đánh cắp tiền

Theo một phân tích ngày 9 tháng 2 được chia sẻ trên X (Twitter), công ty bảo mật Web3 Blowfish đã phát hiện hai drainer (rút tiền) Solana mới có thể thực hiện các cuộc tấn công *bit-flip. 

*Bit flip (tạm dịch: bit đi lạc) là thuật ngữ miêu tả hiện tượng xảy ra khi một bit bất kỳ trong chương trình máy tính đột ngột thay đổi trạng thái – từ “0” thành “1” hoặc ngược lại – do tác động môi trường nằm ngoài kiểm soát của phần mềm. 

Các drainer, được gọi là ‘Aqua’ và ‘Vanish’, đã được gắn cờ sửa đổi một điều kiện trong dữ liệu onchain, ngay cả sau khi khóa riêng của người dùng được sử dụng để ký giao dịch. Theo Blowfish, kịch bản của drainer được cung cấp với một khoản phí trên các thị trường cung cấp công cụ scam-as-a-service (scam như một dịch vụ).

Nhóm Blowfish đã mổ xẻ phương pháp bit-flip và đánh cắp tiền của drainer.

“Trên Solana, một dApp có thể được trao quyền gửi giao dịch. Nếu chương trình onchain của dApp bao gồm một điều kiện cho phép nó gửi SOL cho người dùng hoặc rút tài khoản của họ, thì một drainer có thể lật ngược điều kiện đó bất cứ lúc nào,” phân tích viết.

Ban đầu, các drainer không được người dùng chú ý. Nạn nhân ký những gì có vẻ là một giao dịch hợp lệ. Tuy nhiên, sau khi nhận được chữ ký, drainer tạm thời giữ lại giao dịch.

“Sau đó, thông qua một giao dịch riêng biệt, drainer lật ngược điều kiện của dApp; thay vào đó, nó chuyển từ việc gửi SOL sang nhận nó.”

Ngày càng nhiều drainer tiền điện tử đã nhắm mục tiêu vào hệ sinh thái Solana. Theo Chainalysis, một trong những cộng đồng trực tuyến lớn nhất dành riêng cho bộ công cụ drainer ví Solana đã có hơn 6.000 thành viên tính đến tháng 1. Brian Carter, nhà phân tích tình báo cấp cao của Chainalysis, trước đó nói rằng bộ công cụ drainer thành công nhất có thể nhắm mục tiêu vào nhiều tài sản theo nhiều cách khác nhau.

Tham gia Telegram của Tạp Chí Bitcoin: https://t.me/tapchibitcoinvn

Theo dõi Twitter (X): https://twitter.com/tapchibtc_io

Theo dõi Tiktok: https://www.tiktok.com/@tapchibitcoin 

Annie

Theo Cointelegraph

MỚI CẬP NHẬT

memecoin coin

Tài khoản X của lãnh đạo Myanmar bị hack để quảng bá coin giả

Các hacker có lẽ đã chiếm quyền điều khiển tài khoản X chính thức của nhà lãnh đạo quân sự Myanmar vào ngày thứ...
eth

Hacker Bybit trở thành holder ETH lớn thứ 14 thế giới

Hacker của Bybit, được cho là thực thể từ Triều Tiên, hiện đang là một trong những holder ETH lớn nhất thế giới. Điều...

Berachain (BERA) giảm 15% sau đợt tăng mạnh

Berachain (BERA) giảm gần 15% trong 24 giờ qua, với vốn hóa thị trường hiện tại là 770 triệu đô la, mặc dù giá...

Cuộc cạnh tranh giữa hai mạng blockchain Solana và Ethereum ngày càng hấp dẫn

Cuộc cạnh tranh giữa hai mạng blockchain Solana và Ethereum chưa bao giờ hấp dẫn đến vậy. Trong khi Solana, một nền tảng mới...

Mantle (MNT) giảm 12% sau khi vụ hack Bybit làm lung lay niềm tin...

Mantle (MNT) giảm gần 12% sau vụ hack Bybit, trong đó khoảng 174 triệu đô la cmETH – một coin trên Mantle cung cấp...

Chuyên gia trong ngành ca ngợi cách xử lý khủng hoảng của Bybit giữa...

Vào ngày 21 tháng 2, Bybit – một trong những sàn giao dịch hàng đầu thế giới – đã phải đối mặt với một...

Giá ADA sẽ sớm đạt 1 đô la? Nhà phân tích phát hiện tín...

Gần đây, nhà phân tích nổi tiếng Ali Martinez đã phân tích diễn biến giá của Cardano (ADA) và chỉ ra những dấu hiệu...

Cá voi, cá mập Bitcoin lợi dụng các nhà bán lẻ quá nhạy cảm...

Mặc dù thị trường biến động mạnh trong tháng qua, Bitcoin vẫn cho thấy sự bền bỉ ấn tượng trên biểu đồ giá. Điều...

Tin vắn Crypto 22/02: Bitcoin vẫn đang nghiêng về xu hướng tăng giá cùng...

Từ nhận định Bitcoin vẫn đang nghiêng về xu hướng tăng giá đến Bybit ghi nhận dòng tiền chảy vào vượt mức 4 tỷ...

Điều gì đang chờ đợi Dogecoin sau khi cá voi xả 100 triệu DOGE?

Trong một biến động lớn của thị trường, một cá voi Dogecoin đã chuyển 100 triệu DOGE, trị giá khoảng 25,42 triệu USD, đến...

Franklin Templeton nộp đơn xin thành lập Solana ETF có tùy chọn staking

Franklin Templeton đã chính thức nộp đơn xin thành lập một Solana ETF có tùy chọn staking vào hôm nay. Trước đó, vào đầu tháng...

Arthur Hayes gợi ý hoàn tác mạng Ethereum để khắc phục hậu quả vụ...

Arthur Hayes, đồng sáng lập BitMEX và là người nắm giữ lượng lớn ETH, mới đây đã yêu cầu Vitalik Buterin, nhà sáng lập...

Top 3 token AI trong tuần thứ 3 của tháng 2 năm 2025

Story (IP), CLANKER và DOGEAI là 3 token AI có hiệu suất ấn tượng nhất trong tuần thứ ba của tháng 2 năm 2025....
Kaito, SEI, YAP và Grok thống trị xu hướng tiền điện tử trong bối cảnh thị trường tăng trưởng

Báo cáo: Kaito, SEI, YAP và Grok thống trị xu hướng tiền điện tử...

Theo dữ liệu từ Santiment, Kaito (KAITO), Sei (SEI), YAP (YAP) và Grok (GROK) hiện đang dẫn đầu các cuộc thảo luận trên nhiều...

Các quỹ ETF chỉ số crypto tại Hoa Kỳ khởi đầu chậm chạp sau...

Hai quỹ ETF tiền điện tử mới ra mắt, nắm giữ danh mục gồm Bitcoin (BTC) và Ether (ETH), đã ghi nhận dòng vốn...
xlm-tang

Stellar (XLM) giao dịch trong mô hình tăng giá – Liệu đột phá sắp...

Tại thời điểm viết bài, XLM đang được giao dịch ở mức $0,33, giảm 2,5%, trong khi khối lượng giao dịch sụt giảm 10,61%. Sau...