avatar
Cos(余弦)😶‍🌫️
Theo dõi
Founder of @SlowMist_Team. Creator of https://t.co/tFCQExsAlL // 分身一号/捉虫大师/救火运动员 🕖灾备 https://t.co/bMGdsBlwmk
Bài đăng
avatar
Cos(余弦)😶‍🌫️
Sự cố này một lần nữa chứng minh việc khai thác cơ chế tiền ký số nonce ngoại tuyến bền vững. Kỹ thuật Phishing này đã phổ biến ít nhất hai năm nay. Sau khi có được chữ ký này, kẻ tấn công có thể khởi động các hoạt động Chuỗi với "chữ ký hợp lệ" khi thời điểm thích hợp đến trong tương lai. Ví dụ, trong kịch bản Drift, điều này liên quan đến việc chiếm đoạt quyền quản trị Chuỗi. Có vẻ lần là tác phẩm của một nhóm hacker chuyên nghiệp (ít nhất nhìn lên hành động, họ đã chuẩn bị kỹ lưỡng và phương pháp của họ rất tinh vi).
Drift
@DriftProtocol
Earlier today, a malicious actor gained unauthorized access to Drift Protocol through a novel attack involving durable nonces, resulting in a rapid takeover of Drift’s Security Council administrative powers. This was a highly sophisticated operation that appears to have involved
DRIFT
11.65%
avatar
Cos(余弦)😶‍🌫️
Nội dung chủ đề
Drift Protocol đã hứng chịu một vụ trộm cắp tài sản lớn với tổng giá trị hơn 200 triệu đô la… Chỉ một tuần trước, họ đã chuyển sang sử dụng pool đa chữ ký 2/5 (1 người ký cũ + 4 người ký mới) mà không có khóa thời gian. Vài giờ trước, tin tặc đã chiếm đoạt quyền quản trị, tạo ra các token CVT giả mạo, thao túng oracle, vô hiệu hóa các cơ chế bảo mật liên quan và tẩu thoát cùng với tài sản quý giá của pool… Đây là một đòn giáng mạnh… Danh sách địa chỉ hacker| _2024111120230_ | @MistTrack_io @SlowMist_Team
Omer Goldberg
@omeragoldberg
** Correction on key compromise ** A week ago, Drift moved to a new multisig, created by a signer from the old multisig. This signer did not add themselves to the new one. The exploiter also initiated the proposal in the old multisig to hand over admin control to this new x.com/omeragoldberg/…
DRIFT
11.65%
avatar
Cos(余弦)😶‍🌫️
Lần thực sự là một trải nghiệm mở mắt. Từ giờ trở đi, tôi sẽ cẩn trọng hơn với bất cứ điều gì yêu cầu tôi nhập lệnh vào terminal. Tôi cho rằng mình là người rất cảnh giác, chưa từng bị hacker hay lừa đảo trong hai năm hoạt động trong cộng đồng tiền điện tử . Tôi luôn kiểm tra tính bảo mật của bất kỳ URL đáng ngờ nào trước khi nhấp vào chúng. Hôm nay là lần đầu tiên tôi bị lừa đảo, và chúng đã đánh cắp tất cả mật khẩu tài khoản của tôi. Đây là lời cảnh báo cho tất cả mọi người; hacker vô cùng tinh vi. Cho dù bạn cẩn thận đến đâu, vẫn luôn có những chiêu trò lừa đảo có thể đánh lừa bạn. @evilcos @zachxbt @SlowMist_Team twitter.com/young_0521/status/...
avatar
Cos(余弦)😶‍🌫️
Kết hợp tin cũ và tin mới: Vào tháng 11 năm 2025, Nhóm Tình báo Mối đe dọa của Google (GTIG) báo cáo rằng nhóm hacker Triều Tiên UNC1069 đang sử dụng các mô hình AI (như Gemini) để phát triển và triển khai phần mềm độc hại nhắm mục tiêu vào nhân viên ví crypto và sàn giao dịch. May mắn thay, sự cố nhiễm độc axios ngày hôm qua đã được phát hiện kịp thời; nếu không, ngoài việc một loạt thiết bị chạy phiên bản OpenClaw mới bị vô hiệu hóa, nhiều thiết bị khác phụ thuộc trực tiếp hoặc gián tiếp vào axios cũng sẽ bị ảnh hưởng... Khó mà nói tác động thực sự sẽ như thế nào; chúng ta hãy chờ xem điều gì sẽ xảy ra với các vụ hack và trộm cắp có thể dẫn đến những hậu quả nghiêm trọng hơn. twitter.com/evilcos/status/203...
avatar
Cos(余弦)😶‍🌫️
04-01
Nội dung chủ đề
Nhiều người lo ngại về mối đe dọa của các cuộc tấn công lượng tử đối với Bitcoin (tuy nhiên, họ không thực sự quan tâm đến những mối đe dọa đang lan tràn như sao Cụm từ hạt giống/ private key một cách bừa bãi, sử dụng ví sai cách và tin tưởng mù quáng vào những lời hứa hẹn hào nhoáng). Tôi muốn nói với những người này: Thứ nhất, hãy tin vào khoa học, tin vào thuyết tiến hóa. Các cuộc tấn công lượng tử chắc chắn sẽ xảy ra, nhưng Bitcoin, Ethereum và những đồng tiền khác đang chuẩn bị để đối phó và phản ứng một cách bình tĩnh... Ngay cả khi một cuộc tấn công lượng tử xảy ra, chúng vẫn sẽ có đủ khả năng phục hồi để đối phó. Mối đe dọa duy nhất đối với Bitcoin, Ethereum và các loại tiền điện tử khác chính là sự tự mãn. twitter.com/evilcos/status/203...
BTC
0.18%
avatar
Cos(余弦)😶‍🌫️
04-01
Nội dung chủ đề
OpenClaw 2026.3.31 đã ra mắt, và tôi thấy một tính năng khá thú vị: Kỹ năng/cài đặt và Plugin/cài đặt: Các phát hiện nghiêm trọng về mã nguy hiểm tích hợp sẵn và các lỗi quét trong quá trình cài đặt hiện được đóng lại theo mặc định, vì vậy việc cài đặt plugin và cài đặt phụ thuộc kỹ năng được hỗ trợ bởi cổng kết nối trước đây đã thành công giờ đây có thể yêu cầu ghi đè nguy hiểm rõ ràng như --dangerously-force-unsafe-install để tiếp tục. Điều này có nghĩa là khi cài đặt Skill và Plugin, nếu phát hiện mã độc hại (lỗi nghiêm trọng) hoặc quá trình quét thất bại, việc cài đặt sẽ bị chặn theo mặc định và sẽ không còn bắt buộc cài đặt phần mềm độc hại như trước nữa. Tôi chưa có cơ hội kiểm chứng điều này, nhưng những ai quan tâm đến nâng cấp lần có thể thử. OpenClaw đang tích cực cải thiện khả năng bảo mật của mình, và hy vọng tính ổn định và khả năng phục hồi của nó cũng sẽ được cải thiện.
OpenClaw
@openclaw
04-01
OpenClaw 2026.3.31 🦞 🇨🇳 Bundled QQ Bot — private, group, and guild chat + media 📹 LINE now sends images, video, and audio 🧵 Real background task flows: list, show, cancel 🇯🇵 Better CJK: context, memory, and TTS OpenClaw's next release has been leaked🦞https://github.com/openclaw/openclaw/releases/tag/v2026.3.31…
avatar
Cos(余弦)😶‍🌫️
03-31
Sự cố đầu độc Chuỗi cung ứng do axios gây ra hôm nay đã thu hút sự chú ý đáng kể trong ngành, và OpenClaw cũng đã buộc phải khóa phiên bản mô-đun phụ thuộc của nó cách đây hơn một giờ. Để giúp mọi người hiểu rõ hơn rủi ro một cách trực quan, tôi đã lập một biểu đồ phụ thuộc cho mô-đun bên thứ ba của OpenClaw: 1.246 mô-đun bên thứ ba và 2.672 đường dẫn phụ thuộc. Đó là tất cả... Tất nhiên, có thể có một số sai lệch thống kê; các mô-đun được nhập bởi các Kỹ năng bên thứ ba không được tính vào số liệu thống kê. Việc khóa phiên bản các thư viện phụ thuộc là một biện pháp bảo mật cần thiết; nếu không, nếu bất kỳ một trong số 1.246 mô-đun của bên thứ ba bị xâm phạm, nó có thể phá hủy OpenClaw… Kỹ thuật phần mềm chưa bao giờ là một vấn đề đơn giản. Ngay cả trí tuệ nhân tạo mạnh nhất cũng có thể mắc lỗi, vì vậy chúng ta cần phải luôn cảnh giác. Nếu muốn vui chơi, hãy mang theo dụng cụ cá nhân 🌊 để tránh bị kẹt trong nhóm...
loading indicator
Loading..