Новини

BlockBeats повідомляє, що 3 грудня, згідно з офіційною інформацією, перша у світі VWA-гра «Call of Odin's Chosen» (COC) оголосила про значне оновлення офіційного сайту та офіційний запуск функції запиту даних VWA (Virtual World Asset) на блокчейні. За словами засновника Bonson, всі дані майнінгу гравців повністю збережені на блокчейні. Гравці можуть у реальному часі перевіряти свої особисті записи майнінгу через офіційний сайт, кожен видобутий актив можна відстежити та перевірити, що дійсно забезпечує «перевірку на блокчейні та прозорість даних». Bonson зазначив, що це ключовий крок для COC у побудові повної екосистеми VWA. Це завантаження даних на блокчейн знаменує офіційний перехід COC до етапу повної реалізації VWA-ігор і встановлює новий стандарт прозорості для всієї індустрії GameFi. Станом на зараз кількість зареєстрованих користувачів COC перевищила 1.5 мільйона, вже видобуто 16.2 billions $COC. Протягом першого місяця буде випущено 88.2 billions (що становить 42% від загальної кількості), до першого халвінгу залишилося лише 24 дні. Згідно з механізмом халвінгу, видобуток незабаром скоротиться вдвічі, наразі все ще триває «золоте вікно», і переваги ранньої участі очевидні.

ChainCatcher повідомляє, що команда безпеки SlowMist опублікувала попередження про безпеку: нещодавно один користувач став жертвою фішингової атаки, в результаті якої права Owner його акаунта були передані зловмиснику. Коли користувач намагався скасувати авторизацію, це не вдалося. З акаунта вже було викрадено активи на суму понад 3 мільйони доларів США, а ще активи приблизно на 2 мільйони доларів США залишалися у DeFi-протоколах, але не могли бути переведені. Наразі ці активи на суму близько 2 мільйонів доларів США були успішно врятовані за допомогою відповідних DeFi-платформ. Ця атака не є традиційним випадком “крадіжки авторизації”, а полягає у заміні основних прав (Owner) зловмисником, що призвело до неможливості жертви здійснювати перекази, скасовувати авторизації чи керувати DeFi-активами — кошти “відображаються як звичайні”, але вже не контролюються власником. Зловмисник використав два неінтуїтивні сценарії для успішного обману користувача: 1) Зазвичай при підписанні транзакції гаманець імітує виконання транзакції та показує зміни балансу, якщо вони є, але спеціально сконструйована транзакція зловмисника не має змін у балансі; 2) Традиційний Ethereum EOA-акаунт контролюється приватним ключем, тому користувачі не усвідомлюють, що у Solana можна змінити власника акаунта. SlowMist нагадує: під час підписання авторизацій користувачам слід бути уважними та перевіряти, чи не приховано у транзакції зміну Owner або інших високоризикових прав.