Phalcon

Phalcon

148 người theo dõi trên Twitter

Theo dõi

Security Development Suite for DeFi Projects. Powered by @BlockSecTeam Phalcon Browser: http://phalcon.xyz

Bài đăng

Mạng lưới Phalcon đã xác định được một người bán hàng đang thực hiện buôn bán người, rửa tiền bất hợp pháp thông qua các tuyến đường phức tạp on-chain và chuyển tiền vào sàn giao dịch OKX @ OKX . Giao dịch gần đây nhất liên quan đến 115.000 đô la. Xem biểu đồ dòng tiền của quỹ @MetaSleuth: metasleuth.io/result/tron/TLaG...… #PhalconNetwork

Cập nhật & Đính chính: Sự cố LZMultiCall thứ hai bắt nguồn từ việc người dùng sử dụng sai cách, chứ không phải là lỗ hổng bảo mật của giao thức. Thiết kế hoạt động đúng như dự định (xem hình). Kẻ tấn công đã lợi dụng lỗi người dùng này để rút tiền. twitter.com/Phalcon_xyz/status...

Dự án .@HoldstationW được báo cáo là đã bị xâm phạm do bị chiếm đoạt ví, với ước tính thiệt hại khoảng 100.000 đô la. Nhiều tài sản trị giá khoảng 66.000 đô la, bao gồm #WLD, #USD1, BNB và #BERA, đã bị rút sạch trên World Chuỗi, BSC, Berachain và zkSync, được tập trung trên Ethereum (22,41 ETH) và cuối cùng được chuyển sang Bitcoin (0,755 BTC). Nhóm đã đăng tải một thông báo on-chain và đang cố gắng đàm phán với kẻ tấn công.

CẢNH BÁO! Hệ thống của chúng tôi vừa phát hiện một giao dịch đáng ngờ nhắm vào một hợp đồng không xác định trên #BSC, gây thiệt hại khoảng 100.000 đô la. Nguyên nhân gốc rễ dường như là do lỗi thiết kế "cặp đốt". Khai thác lỗ hổng thông qua hai giao dịch hoán đổi ngược: 1. Giao dịch hoán đổi 1: rút 99,56% token PGNLZ khỏi nhóm, để lại lượng token xấp xỉ số lượng sau đó được bán. 2. Giao dịch hoán đổi 2: bán PGNLZ; chuyển từ lệnh đốt được kích hoạt (99,9% PGNLP) + đồng bộ hóa, đẩy giá PGNLP lên, sau đó sử dụng vị thế đã thao túng để rút gần hết USDT khỏi pool. 🟦 Được tìm thấy bởi #PhalconSecurity, 🟦 Được phân tích bằng #PhalconExplorer.

Có vẻ như: 1. 0x9cb8d9BaE84830b7f5F11ee5048c04a80b8514BA thuộc/có liên quan đến @0xswapnet: swapnet-1.gitbook.io/docs/refe...… 2. 0xbeef63AE5a2102506e8a352a5bB32aA8B30B3112 thuộc/có liên quan đến @ApertureFinance: github.com/Aperture-Finance/un...… twitter.com/Phalcon_xyz/status...

Theo báo cáo, tài khoản @Sagaxyz__ đã bị tấn công, với một lượng lớn Saga Dollar ( Token D) bị đánh cắp. Kẻ tấn công đã chuyển số tài sản bị đánh cắp sang Ethereum, hoán đổi một phần thành ETH (hơn 2.000 ETH , trị giá hơn 6 triệu đô la) và triển khai phần còn lại vào các vị trí NHÀ CUNG CẤP THANH KHOẢN Uniswap v4 (trị giá hơn 800.000 đô la). Tổng giá trị lên tới hơn 6,8 triệu đô la. Nguyên nhân gốc rễ vẫn chưa rõ ràng và chuỗi đã bị tạm dừng để điều tra. sagaevm.sagaexplorer.io/addres...… etherscan.io/address/0x2044697...… twitter.com/Phalcon_xyz/status...

@makinafi đã bị tấn công mạng trên Ethereum, dẫn đến thiệt hại 5.107.871 USDC. Nguyên nhân gốc rễ là do hàm `DUSDUSDC.getSharePrice()` đã dựa vào giá giao ngay của pool một cách không chính xác khi tính toán giá trị tài sản nhà cung cấp thanh khoản (tức là hàm `Frax Finance: MIM-3LP3CRV-f Token.calc_withdraw_one_coin()` để lấy giá). Điều này cho phép kẻ tấn công thao túng giá của pool, làm tăng giá trị của LP một cách giả tạo và do đó thực hiện một cuộc tấn công chênh lệch giá. Được phát hiện bởi #PhalconSecurity, phân tích bằng #PhalconExplorer.

Có vẻ như hợp đồng của @SynapLogic đã bị hack, gây thiệt hại khoảng 186k. Tóm tắt lỗ hổng: Hợp đồng thực thi 0xC859 không xác thực được các tham số quan trọng trong hàm swapExactTokensForETHSupportingFeeOnTransferTokens (0x670a3267). Hàm này được cho là chấp nhận thanh toán Token gốc (msg.value) và Mint SYP cho người mua. Tuy nhiên, kẻ tấn công có thể tùy ý kiểm soát logic "Danh sách trắng" thông qua tham số đầu vào thứ 3 và chỉ định bất kỳ địa chỉ chia sẻ doanh thu nào trong danh Danh sách trắng . Tệ hơn nữa, hợp đồng phân phối doanh thu Token gốc theo tỷ lệ nhưng không kiểm tra xem tổng số tiền thanh toán có vượt quá số tiền thanh toán thực tế hay không (msg.value). Điều này cho phép kẻ tấn công thiết lập địa chỉ thanh toán sao cho số token gốc được phân phối lớn hơn số tiền thanh toán, thu lợi nhuận bằng Token gốc trong khi vẫn nhận được SYP mới được tạo ra.

Giao thức YO (@yield) được cho là đã gặp phải một giao dịch hoán đổi kỳ lạ trên #Ethereum: khoảng 3,84 triệu USD stkGHO cuối cùng chỉ còn lại khoảng 122.000 USDC. Nhóm đã thực hiện các biện pháp bao gồm mua GHO và gửi lại stkGHO vào kho lưu trữ. Cuộc điều tra của chúng tôi cho thấy sự chênh lệch này có thể là do hai yếu tố kết hợp gây ra: 1. Lỗi báo giá đầu ra từ phía người khởi tạo, dẫn đến việc vô hiệu hóa chức năng bảo vệ chống Slippage (Trượt giá) . 2. Định tuyến bất thường thông qua các tham số executePath. Các đường dẫn được truyền vào executePath đã định tuyến giao dịch hoán đổi thông qua các pool có Fee Tiers cực cao và thanh khoản rất thấp, dẫn đến việc trích phí ồ ạt và Tác động giá. app.blocksec.com/explorer/tx/e...…

Loading..