Vários ataques por dia no mundo cripto.


Muitos ataques recentes envolvem (1) pequenas quantidades, (2) setores de nicho e (3) protocolos relativamente mais antigos.
Sweat, por exemplo, foi lançado em 2022 como um aplicativo de caminhar-para-ganhar.
A exploração visou o contrato do token SWEAT na NEAR.
O histórico de atualizações do GitHub deles mostra que não estavam mantendo ativamente seus repositórios públicos antes do ataque.
A sua principal funcionalidade de DeFi/crescimento foi atualizada pela última vez há 7 meses.
Aposto que outros ataques compartilham padrões semelhantes.
Assim como procuro protocolos para farmar airdrops que atendam aos meus critérios, hackers provavelmente usam os modelos de IA mais recentes para atacar protocolos que são:
• raramente atualizados
• compartilham vulnerabilidades semelhantes às de projetos anteriormente hackeados
• possuem mais de 100 mil dólares em seus contratos
Usar IA reduziu o esforço necessário para encontrar esses alvos.
Provavelmente, isso durará até que projetos antigos e não mantidos sejam explorados até o último centavo ou até que a indústria melhore a segurança.
SWEAT-1,4%
Ver original
post-image
Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.
  • Recompensa
  • Comentar
  • Republicar
  • Partilhar
Comentar
Adicionar um comentário
Adicionar um comentário
Nenhum comentário
  • Fixar