ข้อความ Gate News ประจำวันที่ 22 เมษายน — Volo Protocol ซึ่งเป็นผู้ให้บริการกองทุนผลตอบแทน (yield vault) บน Sui ได้ประกาศเมื่อวาน (21 เมษายน) ว่าได้เริ่มตรึง (freeze) สินทรัพย์ที่ถูกขโมยแล้ว หลังเกิดการโจมตีช่องโหว่มูลค่า 3.5 ล้านดอลลาร์สหรัฐ แฮกเกอร์ได้ขโมย WBTC, XAUm และ USDG จาก Volo Vaults ซึ่งนับเป็นเหตุละเมิดความปลอดภัยครั้งใหญ่ครั้งล่าสุดของ DeFi ในเดือนที่เลวร้ายที่สุดครั้งหนึ่งในประวัติศาสตร์สำหรับภาคส่วนนี้.
Volo สามารถสกัดกั้นและหยุดยั้งความพยายามในการแลกเปลี่ยน 19.6 WBTC (มีมูลค่าประมาณ 1.5 ล้านดอลลาร์สหรัฐ) ไปเป็นสินทรัพย์ที่ไม่สามารถกู้คืนได้ หลังจากมีการตรึง (freeze) มูลค่า 500,000 ดอลลาร์สหรัฐก่อนหน้า ซึ่งดำเนินการร่วมกับพาร์ทเนอร์ในระบบนิเวศ โปรโตคอลได้ให้คำมั่นว่าจะรับภาระความสูญเสีย และกำลังทำงานร่วมกับพาร์ทเนอร์เพื่อกู้คืนโทเค็นที่ถูกตรึงไว้ Volo ยังได้ตรึงกองทุน (vaults) ทั้งหมดของตนเป็นมาตรการป้องกันระหว่างดำเนินการตรวจสอบอย่างเต็มรูปแบบ; ประมาณ $28 ล้านดอลลาร์สหรัฐ มูลค่ารวมที่ถูกล็อกไว้ (TVL) ในกองทุนอื่นๆ ยังคงปลอดภัยอยู่ เนื่องจากช่องโหว่ดังกล่าวกำหนดเป้าหมายเฉพาะกองทุนสามแห่งผ่านการประนีประนอมคีย์ผู้ดูแลระบบ (admin key).
Suilend ยืนยันว่าไม่มีตลาดใดของตนได้รับผลกระทบ และเงินของผู้ใช้ยังคงปลอดภัย SUI กำลังซื้อขายที่ $0.97 เพิ่มขึ้น 2.72% ในช่วง 24 ชั่วโมงที่ผ่านมา มูลค่ารวมที่ถูกล็อกไว้ทั้งหมดบนเครือข่าย Sui ลดลง 3.4% ในช่วงเวลาเดียวกัน ลดลงประมาณ $20 ล้านดอลลาร์สหรัฐ เมษายนนี้ทำให้โปรโตคอล DeFi ได้รับความสูญเสียเกือบ 4 เท่าของผลรวมความสูญเสียในช่วงสามเดือนแรกของปี 2026.
btc.bar.articles
Ekubo Protocol ถูกระบายออก WBTC มูลค่า 1.4 ล้านดอลลาร์ ผ่านการเอารัดเอาเปรียบที่อาศัยการอนุมัติ
ตามที่บริษัทความปลอดภัยบล็อกเชน Blockaid ระบุว่า Ekubo Protocol สูญเสียเงินประมาณ 1.4 ล้านดอลลาร์ใน wrapped bitcoin (WBTC) เมื่อไม่นานนี้ หลังจากผู้โจมตีใช้ช่องโหว่ด้านการควบคุมการเข้าถึงในสัญญา EVM swap router ของโปรโตคอลดังกล่าว ผู้โจมตีข้ามกลไกการตรวจสอบการชำระเงินเพื่อระบายเงินออกจากวอลเล็ต
GateNews3 ชั่วโมง ที่แล้ว
เหยื่อเหตุการณ์ก่อการร้ายจากเกาหลีเหนือยื่นคำร้อง $71M เรียกค่าเสียหายต่อแฮกเกอร์ที่เกี่ยวข้องกับการโจมตีของ Aave ปรับกรอบเหตุโจมตีให้เป็นการฉ้อโกง
ทนายความของเหยื่อคดีการก่อการร้ายจากเกาหลีเหนือ 3 คดี ยื่นคำตอบความยาว 30 หน้าในวันอังคาร โดยปรับกรอบเหตุแฮก Aave เมื่อวันที่ 18 เมษายน ให้เป็นการฉ้อโกงแทนการขโมย ซึ่งเป็นความแตกต่างทางกฎหมายที่อาจทำให้ผู้ก่อเหตุได้รับสิทธิทางกฎหมายเหนือคริปโทที่ถูกยืม เหยื่อกำลังพยายามเรียกคืนมูลค่าประมาณ $71 mi
GateNews6 ชั่วโมง ที่แล้ว
วาฬคริปโตฟ้อง Coinbase กรณีที่ถูกแช่แข็งเงินที่ถูกขโมย $55M DAI
วาฬคริปโตนิรนามรายหนึ่งที่ระบุชื่อเป็น "D.B." ยื่นฟ้องต่อเนื่องในวันจันทร์ต่อ Coinbase และผู้ต้องสงสัยว่าเป็นขโมย หลังจากแพลตฟอร์มปฏิเสธที่จะคืนเงินที่ถูกแช่แข็งซึ่งเชื่อมโยงกับเหตุขโมยคริปโตในเดือนสิงหาคม 2024 ตามเอกสารยื่นต่อศาล ผู้ฟ้องคดีสูญเสีย DAI มูลค่าประมาณ 55 ล้านดอลลาร์ในเหตุการณ์ดังกล่าว
CryptoFrontier7 ชั่วโมง ที่แล้ว
Bitcoin Core เปิดเผยบั๊กที่อาจทำให้นักขุดทำให้โหนดขัดข้อง (crash) ได้
นักพัฒนา Bitcoin Core เปิดเผยข้อบกพร่องระดับความรุนแรงสูงที่อาจทำให้ผู้ขุดสามารถสั่งให้โหนด Bitcoin บางส่วนล่มจากระยะไกลได้
สรุป
Bitcoin Core เปิดเผย CVE-2024-52911 ซึ่งกระทบเวอร์ชันที่ต่ำกว่า 29.0 โดยโหนดรุ่นเก่ายังถูกเปิดใช้งานและเสี่ยงอยู่บนอินเทอร์เน็ต
ผู้ขุดจำเป็นต้องใช้บล็อกที่พิสูจน์การทำงาน (proof-of-work) ที่มีต้นทุนสูงเพื่อกระตุ้น
Cryptonews8 ชั่วโมง ที่แล้ว
เกาหลีเหนือคดีโจมตี: ผู้ถือครองเร่งแย่งชิงการยกระดับอำนาจ เหยื่ออ้างอิงกฎหมายประกันภัยต้านการก่อการร้าย พร้อมแช่แข็งสินทรัพย์ Aave มูลค่า 71 ล้านดอลลาร์
คดีโจมตีของเกาหลีเหนือทวีความรุนแรงขึ้น โดยสินทรัพย์ Aave มูลค่า 71 ล้านดอลลาร์สหรัฐถูกแช่แข็งเข้าสู่รอบที่ 3 ผู้โจทก์ปรับมาใช้กฎหมาย TRIA เพื่อยืนยันว่า ETH เป็นทรัพย์สินของรัฐของเกาหลีเหนือ พร้อมเน้นว่าเป็นการฉ้อโกง ไม่ใช่การขโมย เพื่อหลีกเลี่ยงข้อโต้แย้งว่าผู้ลักทรัพย์ไม่มีสิทธิ์คัดค้านเรื่องของกลางไปอีกขั้น ขณะเดียวกันยังท้าทายความสามารถในการฟ้อง (standing) และสถานะด้านการกำกับดูแลของ Aave DeFi United ระดมทุนได้มากกว่า 328 ล้านดอลลาร์สหรัฐ โดยกองทุนเพียงพอต่อการชดเชยผู้ใช้ที่ได้รับผลกระทบ คดีนี้อาจกลายเป็นบรรทัดฐานสำคัญด้านกฎหมาย DeFi และการกำกับดูแลของ DAO
ChainNewsAbmedia10 ชั่วโมง ที่แล้ว
