Secure by Design er en viktig sikkerhetsidé og praksisforslag, hvis du er interessert, kan du søke og lære selv. Bildet er laget av ChatGPT 4o, og det er lett å ha skrivefeil når du lager bilder... Men bildet er ikke dårlig.,Jeg er ok med instruksjonene.。

Takk @MYX_Finance for tilliten og anerkjennelsen! ❤️ 9. juli mottok SlowMist-teamet en presserende forespørsel om assistanse fra MYX. Vi satte umiddelbart i gang en nødrespons🚨, analyserte raskt den berørte protokollen, utarbeidet en redningsplan🛡️ og hjalp MYX med å sikre de utsatte midlene og redusere sårbarheten. Per nå er alle protokollmidler trygge. 🔒 Denne hendelsen demonstrerte fullt ut profesjonaliteten og det effektive samarbeidet mellom white-hat-samfunnet og sikkerhetsteamene. Vi ønsker også å uttrykke vår takknemlighet til alle white-hat-partnerne og sikkerhetsteamene som deltok i denne redningsoperasjonen – sammen beskyttet vi brukernes eiendeler og det bredere økosystemet. 💪 SlowMist er fortsatt forpliktet til å tilby profesjonelle sikkerhetstjenester til Web3-industrien. Ta gjerne kontakt med oss når som helst – vi ser frem til å bygge et tryggere og mer pålitelig kryptoøkosystem sammen. 🚀

Hvis forskjellen er slik, har ikke GMX tapt et poeng, og hackeren har tatt en dusør på 5 millioner dollar, og den hvite hatten har vært vellykket... Denne typen mirakuløse resultater, i tillegg til hackerens egen operasjon, må takke ETH for å ha steget godt de siste to dagene... 🤣

[5/5] Navneopprop ved takknemlighet • @SlowMist_Team for uavbrutt triage og oppdatering • @dedaub, @pcaversaccio og det @seal_911 krigsrommet for et 36-timers kodesveip • @etherscan for lynrask opprydding i brukergrensesnittet • Og igjen, takk @deeberiroz, @VennBuild, @davidberiro – heads-up reddet dagen 💙

Angriperen valgte å ta dusøren på 5 millioner dollar som tilbys av GMX og gi fra seg de 42 millioner dollarene som ble stjålet. Klassisk.

Nylig angrep på GMX (@GMX_IO) resulterte i tap på over 42 millioner dollar. Her er et sammendrag av analysen vår: Grunnleggende årsaker: 1️⃣GMX v1 oppdaterer globalShortAveragePrices ved åpning av shorts, men ikke ved lukking. 2️⃣Det øker umiddelbart globalShortSizes ved oppretting av korte posisjoner. Disse feilene forvrengte AUM-beregningen, og manipulerte GLP-token-prisene. Angriperen utnyttet denne designfeilen ved å utnytte Keepers timelock.enableLeverage-funksjon – som må aktiveres for å lage store shortposisjoner – og brukte et reentrancy-angrep for å lykkes med å åpne store shortposisjoner. Dette manipulerte den globale gjennomsnittsprisen og den globale kortstørrelsen, og blåste kunstig opp GLP-prisen innenfor en enkelt transaksjon og tjente på innløsning. I følge @MistTrack_io: 1️⃣Angriperens opprinnelige midler kom fra Tornado Cash; Til slutt strømmet 11 700 $ETH inn i adresse: 0x6acc60b11217a1fd0e68b0ecaee7122d34a784c1. 2️⃣Nåværende saldoer inkluderer: • Arbitrum: 10 494 796 Legacy Frax Dollar + 1,07 $ETH (0xdf3340a436c27655ba62f8281565c9925c3a5221) • Ethereum:  - 3 000 $ETH (0xa33fcbe3b84fb8393690d1e994b6a6adc256d8a3)  - 3 000 $ETH (0xe9ad5a0f2697a3cf75ffa7328bda93dbaef7f7e7)  - 3 000 $ETH (0x69c965e164fa60e37a851aa5cd82b13ae39c1d95)  - 2 700 $ETH (0x639cd2fc24ec06be64aaf94eb89392bea98a6605) 🔗Relaterte lenker: Angriperens adresse: Angrepskontrakt: Sårbar kontrakt: Angrep transaksjon: Sjekk ut vår siste artikkel for en fullstendig oversikt over angreps- og fondsbevegelsene. ⬇️

Merk at @PlasmaFDN X-nummeret ble stjålet, og tweeten sendt av phishing-gjengen denne gangen er svært forvirrende, tweet-tråden ser bra ut, og lenken i begynnelsen bruker X/Twitter Bot UA-spoofing-teknikken, som ser ut som et ekte domenenavn, og hopper til phishing-domenet etter å ha klikket Kilde: @realScamSniffer påminnelse.

Det anbefales at Ethereum Foundation omdøpes til World Ledger Foundation, slik at det er bra for alle...

Uhåndterlig oppfordring til bidragsytere! 🛡️ Vi inviterer fellesskapet til å lage nye phishing-utfordringer for Unphishable! 🎯 Hvis utfordringen din blir akseptert og integrert i plattformen, vil du motta en belønning på 30 USDT. #Unphishable #Web3Security #PublicGood

Jo mer purre som kuttes i denne bransjen, jo flere svindel er det, jo flere stikker av, jo flere hackinghendelser vil bare øke, og noen dyktige hackere vil aldri tillate slike mennesker å tape på den "smarte" måten å tjene penger på.