🚨 Báo cáo An ninh Tuần của SlowMist 🚨

Chào mọi người, lại đến thời gian trong tuần rồi. Có vẻ như mỗi tuần chúng ta đều báo cáo những vấn đề giống nhau, nhưng hãy cùng đi vào chi tiết.

Tổng Thiệt hại Đã Báo cáo: Hơn 55 triệu USD

🔎 Tóm tắt Sự kiện:

1️⃣ Sự cố Multisig của Radiant Capital
- Thiệt hại: 51 triệu USD
Chuyện gì đã xảy ra?
Một kẻ tấn công 'bằng cách nào đó' đã kiểm soát được 3 quyền truy cập multisig và nâng cấp lên một hợp đồng độc hại để rút tiền.

2️⃣ Tapioca DAO Bị Hư Hại
- Thiệt hại: 4,4 triệu USD
- Chuyện gì đã xảy ra?
Kẻ tấn công đã sử dụng kỹ thuật xã hội để lấy được khóa riêng, dẫn đến việc giá token TAP giảm 95%.

3️⃣ Các Tài Khoản Bị Xâm Nhập

- Tài khoản X của EigenLayer
- Tài khoản X của Lagrange
- Instagram của Kabosumama
- Tài khoản X của Zulu Network

4️⃣ Tấn công DNS của Ambient Finance
- Chuyện gì đã xảy ra?
Miền của họ đã bị chiếm đoạt. Người dùng được khuyên tránh xa phần giao diện. Khi chính trang web của dự án nói "đừng sử dụng chúng tôi," bạn biết rằng tình hình rất xấu.

5️⃣ Rug Pull của IBXtrade
- Chuyện gì đã xảy ra?
Đã huy động được hơn 160.000 SOL (~24 triệu USD) trong một đợt bán trước, hứa hẹn hoàn tiền, và giờ thì đã biến mất....

Khuyến nghị:

- Bảo mật Tài khoản của Bạn: Kích hoạt 2FA, sử dụng mật khẩu mạnh, bạn biết đấy.
- Cẩn thận với Phishing: Đừng nhấp vào các liên kết nghi ngờ — ngay cả khi chúng đến từ các tài khoản "chính thức."
- Kiểm tra Kỹ lưỡng Mọi thứ: Nếu có điều gì đó cảm thấy không ổn, có thể nó đúng là như vậy. Hãy tin vào trực giác của bạn.
- Cập nhật Thông tin: Theo dõi các nguồn tin cậy (như chúng tôi 😉) để nhận được các cập nhật mới nhất.

Hãy nhớ rằng, đây chỉ là những sự cố đã được báo cáo. Có thể còn nhiều sự cố khác ngoài kia. Để biết thêm chi tiết, hãy xem tại https://t.co/e90CSvTm6B.

Như thường lệ, hãy cảnh giác!