1. Lỗ hổng bảo mật tại Harbor Protocol:
Công ty Harbor Protocol đã báo cáo rằng họ đã trải qua một lỗ hổng bảo mật trong vài giờ qua, dẫn đến việc mất mát một phần tiền từ các nguồn tài nguyên như stable-mint, stOSMO, LUNA và WMATIC. Việc này đã kéo theo sự căng thẳng của cộng đồng người dùng và Dongdanqun hacker group đã nhận trách nhiệm về vụ việc, thông qua cách tiếp cận thông qua việc tấn công và lợi dụng lỗ hổng bảo mật.
2. Tấn công lớn trên token giả mạo Friend Tech:
Các nhóm CertiK và PeckShield đều thông báo về các cuộc tấn công lớn liên quan đến việc rút các khoản thanh khoản từ các token giả mạo. CertiK công bố phát hiện một nguồn thanh khoản lớn đã được rút khỏi một token giả mạo Friend Tech trên nền tảng Ethereum (ETH). Địa chỉ hợp đồng thông minh 0x2cf82a3Ad32AA580110278022a6493b631044beF đã lấy đi 135 ETH (khoảng 226,5 nghìn đô la Mỹ). CertiK cảnh báo người dùng không nên nhầm lẫn với các dự án chính thống.
3. Tấn công lớn trên token giả mạo Frontfanz:
Ngoài ra, CertiK cũng phát hiện ra một cuộc tấn công gần đây trên token giả mạo Frontfanz trên mạng lưới Binance Smart Chain (BSC). Địa chỉ hợp đồng thông minh 0x1F373733ED5D6999908EA80B69B2d9Cd2d63D98B đã rút đi một số lượng lớn thanh khoản, ước tính khoảng 30 nghìn đô la Mỹ sau khi loại bỏ những gì được thêm vào sàn giao dịch và cảnh báo về việc tiến hành gian lận giao dịch.
Các cuộc tấn công này cho thấy việc giả mạo và lợi dụng các lỗ hổng bảo mật trong các hợp đồng thông minh vẫn là một nguy cơ đáng gờm trong không gian tiền điện tử. Đây cũng là lời nhắc nhở cho cộng đồng người dùng và các nhà phát triển để tăng cường biện pháp bảo mật và kiểm tra kỹ lưỡng các dự án tiền điện tử trước khi đầu tư hoặc tham gia.
Các cơ quan bảo mật hàng đầu như CertiK và PeckShield vẫn đang làm việc một cách cận cứu và cung cấp thông tin chi tiết về các sự cố này, nhằm giúp cộng đồng người dùng hiểu rõ hơn về tình hình và cách phòng ngừa các cuộc tấn công tương tự trong tương lai.
