# Сопутствующие статьи по теме Уязвимость

Новостной центр HTX предлагает последние статьи и углубленный анализ по "Уязвимость", охватывающие рыночные тренды, новости проектов, развитие технологий и политику регулирования в криптоиндустрии.

Убытки превысили 26 миллионов долларов: анализ инцидента безопасности Truebit Protocol и отслеживание потока украденных средств

9 января протокол Truebit подвергся атаке на неоткрытый контракт, развернутый 5 лет назад, в результате чего было похищено 8 535,36 ETH (около 26,4 млн долларов США). Атакующий использовал уязвимость в функции 0xa0296215(), связанную с проблемами целочисленного усечения, что позволило ему сгенерировать большое количество токенов TRU и обменять их на ETH из резервов контракта. Похищенные средства в основном были перемещены на два адреса: 0xd12f6e0fa7fbf4e3a1c7996e3f0dd26ab9031a60 (4 267,09 ETH) и 0x273589ca3713e7becf42069f9fb3f0c164ce850a (4 001 ETH). Адрес злоумышленника (0x6c8ec8f14be7c01672d31cfa5f2cefeab2562b50) все еще содержит 267,71 ETH. Все указанные адреса помечены Beosin KYT как высокорисковые. Для предотвращения подобных инцидентов рекомендуется обновлять старые контракты, добавлять механизмы экстренной остановки и проводить аудит безопасности.

marsbit01/09 10:47

Убытки превысили 26 миллионов долларов: анализ инцидента безопасности Truebit Protocol и отслеживание потока украденных средств

marsbit01/09 10:47

Упущенный 99% веб3-создателей секрет трафика

Большинство создателей контента в Web3 ошибочно полагают, что проблема их материалов — в недостатке креативности. На самом деле, ключевая проблема — отсутствие контраста. Контраст — это изменение, переход: от «до» к «после», от «ожидания» к «реальности», от «убеждения» к «осознанию». Без этого контент становится просто информацией — полезной, но незапоминающейся. Мозг игнорирует прямолинейные данные, но активируется при неожиданных изменениях. Например, вместо «Solana быстрая и дешёвая» лучше показать контраст: «Я нажал отправить, переключил вкладку и только потом осознал, что транзакция уже завершена». Контраст требует уязвимости: признания ошибок, сомнений, неожиданных результатов. Это создаёт authenticity и вовлекает аудиторию. Чтобы добавить контраст, спросите: «Что здесь изменилось?» и включите личный опыт: ошибочные предположения, моменты колебаний, неожиданные итоги. В шумном мире Web3 контраст выделяет вас без лишних усилий.

marsbit12/29 16:28

Упущенный 99% веб3-создателей секрет трафика

marsbit12/29 16:28

Сегодня в нарративе Web3 не нужно быть креативным

Большинство создателей контента в Web3 ошибочно считают, что проблема их материалов — в недостатке креативности. На самом деле проблема в отсутствии контраста — того, что отличает содержание от предыдущего опыта или ожиданий. Контраст — это простая трансформация: «до и после», «ожидание vs реальность», «заблуждение и прозрение». Без этого контент становится просто информацией, которую мозг игнорирует. Web3 переполнен данными и обещаниями, но прямой пересказ функций не цепляет. Пример: вместо «Solana быстрая и дешёвая» лучше «я кликнул — и даже не заметил, как транзакция завершилась». Контраст требует искренности: признать ошибки, сомнения, неожиданные результаты. Это создаёт момент узнавания и вовлекает аудиторию. Совет: перед публикацией спросите — «что здесь изменилось?». Добавьте личный опыт, мелкие решения, моменты неуверенности. Не нужна драма — нужна искренняя трансформация. В шумном мире Web3 контраст выделит вас без лишних усилий.

marsbit12/29 09:55

Сегодня в нарративе Web3 не нужно быть креативным

marsbit12/29 09:55

Хакерская атака привела к обвалу Flow, план отката вызвал внутренний конфликт в экосистеме

В субботу сеть Flow подверглась хакерской атаке, в результате которой было похищено активов на сумму 3,9 миллиона долларов. Это привело к резкому падению стоимости токена FLOW почти вдвое. Изначально фонд Flow предложил откатить сеть до состояния до атаки, что вызвало резкую критику со стороны партнеров, особенно операторов мостов, таких как deBridge и LayerZero. Они предупредили, что откат может привести к двойным тратам и несоответствию активов в кросс-чейн операциях. После волны протестов Flow отказался от плана отката и представил новый поэтапный план восстановления, включающий изоляцию затронутых счетов и постепенное возобновление работы сети без нарушения легитимной деятельности пользователей. Dapper Labs поддержал это решение. Сеть находится в процессе восстановления, средства пользователей остаются в безопасности.

marsbit12/29 05:19

Хакерская атака привела к обвалу Flow, план отката вызвал внутренний конфликт в экосистеме

marsbit12/29 05:19

Хакерская атака привела к обвалу Flow, план отката вызвал гражданскую войну в экосистеме

В субботу сеть Flow, созданная Dapper Labs, подверглась хакерской атаке, в результате которой было похищено активов на сумму 3,9 миллиона долларов. Инцидент привел к резкому падению стоимости токена FLOW почти вдвое. Изначально фонд Flow предложил откатить состояние сети до момента до атаки, что вызвало резкую критику со стороны партнеров, особенно операторов мостов, таких как deBridge и LayerZero. Они предупредили, что откат создаст серьезные проблемы для межсетевых активов и навредит честным пользователям. Под давлением сообщества Flow отказался от плана отката и вместо этого представил поэтапный «План изоляции и восстановления». Этот новый подход направлен на сохранение законной активности пользователей, временное ограничение затронутых счетов и постепенное восстановление функций сети при координации с партнерами. Команда Dapper Labs поддержала это решение. Сеть находится в процессе восстановления, а средства пользователей остаются в безопасности.

Odaily星球日报12/29 05:10

Хакерская атака привела к обвалу Flow, план отката вызвал гражданскую войну в экосистеме

Odaily星球日报12/29 05:10

Эксплойт в сети Flow вызывает панические продажи, цена падает на 46%

Эксплойт в сети Flow привел к паническим продажам и обвалу цены на 46%. 27 декабря злоумышленник воспользовался уязвимостью в исполнительном уровне блокчейна и вывел с сети 3,9 миллиона долларов. Средства были перемещены через мосты Celer, Debridge, Relay и Stargate, а затем отмыты через Thorchain и Chainflip. Кошелек хакера был идентифицирован и заблокирован, а также поданы запросы на заморозку средств в Circle, Tether и на биржах. Несмотря на инцидент, балансы пользователей не пострадали. Однако цена токена FLOW упала до исторического минимума в $0,097, а рыночная капитализация сократилась с $284 млн до $164 млн. Паника среди держателей привела к доминации продавцов на Binance, Kraken и Coinbase, с объемом продаж на 23 миллиона больше, чем покупок. Технические индикаторы, такие как Индекс направленного движения (DMI) и Relative Strength Index (RSI), указывают на сильное нисходящее давление и перепроданность. Если негативный тренд сохранится, цена может снова упасть и пробить уровень поддержки в $0,1. Однако, если на рынок придут покупатели, возможен отскок к уровню $0,17.

ambcrypto12/28 08:33

Эксплойт в сети Flow вызывает панические продажи, цена падает на 46%

ambcrypto12/28 08:33

Trust Wallet подтверждает ущерб в $7 млн из-за инцидента с браузерным расширением, обещает полный возврат средств пользователям

Trust Wallet подтвердила, что инцидент с безопасностью в браузерном расширении (версия 2.68) привел к потере средств на сумму около 7 миллионов долларов. Компания пообещала полное возмещение всем пострадавшим пользователям и работает над завершением процесса возврата. На мобильные приложения и другие версии расширения инцидент не распространился. Пользователям рекомендовано отключить уязвимую версию 2.68 в настройках Chrome и немедленно обновиться до безопасной версии 2.69. Инициатором расследования выступил ZachXBT, который обнаружил подозрительную активность: кошельки опустошались вскоре после импорта сид-фраз в расширение. Предполагается, что обновление могло содержать вредоносный код, что указывает на риски цепочки поставок. Инцидент подчеркивает серьезные риски уязвимостей в браузерных расширениях и важность своевременных обновлений. Trust Wallet продолжает расследование и рекомендует пользователям соблюдать осторожность и следовать только официальным инструкциям во избежание вторичных мошеннических атак.

ambcrypto12/26 17:40

Trust Wallet подтверждает ущерб в $7 млн из-за инцидента с браузерным расширением, обещает полный возврат средств пользователям

ambcrypto12/26 17:40

活动图片