Spectral Labs Phát Hiện Lỗ Hổng Trên Nền Tảng Syntax, Tạm Dừng Hoạt Động

Spectral Labs đã phát hiện ra một lỗ hổng trong nền tảng Syntax của mình, dẫn đến một vụ khai thác trị giá 200.000 đô la. Nền tảng này đã tạm thời bị vô hiệu hóa để giải quyết vấn đề.

Spectral Labs đã công bố việc phát hiện ra một lỗ hổng ảnh hưởng đến một số token trên nền tảng Syntax của họ, một môi trường không cần mã hóa được thiết kế để người dùng phát triển các đại lý AI trên chuỗi. Lỗ hổng này đã cho phép một hacker khai thác hệ thống và đánh cắp 200.000 đô la.

Spectral Labs đã tạm thời vô hiệu hóa quyền truy cập vào Syntax và tạm dừng tất cả các hợp đồng trên nền tảng để ngăn chặn thêm vấn đề. Trong một tuyên bố, Spectral Labs đã giải thích bản chất của lỗ hổng:

"Chúng tôi đã gặp phải một lỗ hổng trong đường cong liên kết cho phép hacker mua token với giá giảm. Chúng tôi đang nỗ lực giải quyết vấn đề và sẽ tiến hành kiểm tra kỹ lưỡng trước khi khôi phục hoạt động."

Đội ngũ tại Spectral Labs đang hợp tác với các đối tác trong ngành để nhanh chóng giải quyết tình hình và khôi phục dịch vụ.

Các Vụ Tấn Công và Khai Thác Tiền Điện Tử Tiếp Tục Thách Thức Ngành Công Nghiệp

Dữ liệu gần đây cho thấy các khoản thua lỗ từ các vụ tấn công và gian lận tiền điện tử đã đạt 71 triệu đô la vào tháng 11. Tuy nhiên, tổng số thua lỗ từ đầu năm 2024 đến nay là 1,4 tỷ đô la, giảm 15% so với cùng kỳ năm 2023, báo hiệu một xu hướng tích cực cho ngành.

Mặc dù tổng số thua lỗ giảm, nhưng mối đe dọa từ các vụ tấn công và khai thác tiền điện tử vẫn tồn tại, gây ra rủi ro đáng kể cho các nhà đầu tư tài sản kỹ thuật số. Vào ngày 15 tháng 11, dự án tài chính phi tập trung Thala đã bị tấn công với số tiền 25,5 triệu đô la, đánh dấu sự cố lớn thứ hai trong tháng.

Đại diện của Thala báo cáo rằng hacker đã khai thác một lỗ hổng cụ thể trong các hợp đồng nông trại v1 của dự án, điều này đã cho phép rút cạn các token thanh khoản.

Ba ngày sau, vào ngày 18 tháng 11, Thala đã thành công trong việc thu hồi lại 25,5 triệu đô la và xác định được hacker với sự hỗ trợ từ lực lượng thực thi pháp luật, mặc dù danh tính của hacker vẫn chưa được tiết lộ.

Terminal giao dịch trên chuỗi DEXX đã phải chịu tổn thất lớn nhất trong tháng do rò rỉ khóa riêng tư vào ngày 16 tháng 11. Ban đầu được ước tính ở mức 21 triệu đô la, các khoản thua lỗ từ vụ tấn công này cuối cùng đã tăng lên khoảng 30 triệu đô la.

Theo Cointelegraph

Tin khác