Jede Zipp-Geschichte mit dem Tag #SmartContractSecurity, die neueste zuerst.
Der Abfluss wurde durch Berechtigungen des 79AU-Tokens ermöglicht. Das zeigt: Gesperrte LP-Anteile hindern eine privilegierte Adresse nicht daran, Token aus einem Pool zu bewegen.
Die Neugestaltung bündelt die Marktinfrastruktur und ergänzt einen OracleAggregator. Audits und ein Bug-Bounty-Programm über 5 Mio. US-Dollar sollen das neue System stärken.
Das Redesign ersetzt die Grundlage von 2019 durch eine einheitliche Marktinfrastruktur. Geprüfte Canary-Märkte sollen dem geplanten Wechsel vorausgehen.
Die Kernverträge von Aave v3 blieben unberührt. Der Angriff zeigt jedoch, wie eine Drittanbieter-Integration Sicherheiten in Nutzer-Wallets gefährden kann.
Ein Patch und die Zusage vollständiger Erstattung begrenzen die unmittelbaren Folgen. Ein- und Auszahlungen auf unterstützten Chains bleiben jedoch rund 12 Stunden ausgesetzt.
Das Team sagt eine vollständige Entschädigung zu. Ein- und Auszahlungen auf 11 Netzwerken bleiben jedoch länger ausgesetzt als der Kerndienst.
Der Exploit legte zwei voneinander unabhängige Kontrollfehler offen: einen Fehler bei der Konsensvalidierung und einen automatisierten Peg-out-Pfad ohne Limits für Auszahlungshöhe oder menschliche Prüfung.
Die Vereinbarung bringt Smart-Contract-Sicherheit in S&Ps institutionelles Risikomanagement, während tokenisierte Fonds, Stablecoins und Blockchain-Märkte über die traditionellen Handelszeiten hinaus aktiv sind.
Die Transaktion soll institutionelle Risikobewertung mit Smart-Contract-Sicherheit verbinden, während Banken, Fonds, Stablecoins und DeFi-Protokolle ihre Aktivitäten zunehmend onchain verlagern.
Kreditratings enden beim Emittenten. Mit dem Kauf der Sicherheitsfirma hinter 37 Billionen Dollar an Token-Transfers erhält S&P die Möglichkeit, die nächste Risikoschicht zu bepreisen, die Banken erwartet, sobald tokenisiertes Geld ihre Bilanzen erreicht.
Die Schlagzeile ist Compute-Skalierung. Die Krypto-Lesart liegt vorgelagert: Wenn automatisiertes Beweisen billiger wird, steigen die Kosten schlecht spezifizierter Verträge. Terence Tao benennt bereits die Lücke, die sich auftut.
Der CEO von Flying Tulip argumentiert, dass das DeFi-Vertrauensmodell von 2020 nicht mehr zu modernen Protokollen passt. Upgradefähigkeit, Schutzschaltungen und eigenkapitalbasierte Margen sind die neue Basis.
Ein Jahrzehnt nach dem folgenreichsten Smart-Contract-Verstoß in der Krypto-Geschichte hat das Ethereum-Ökosystem die Lehre in einen $130 Millionen Sicherheitsfonds kanalisiert — eine direkte institutionelle Antwort auf…
Die Mythos-Stufe ist die Schlagzeile, doch die automatische Routing-Schicht, die Anfragen zu Cyberangriffen und Code-Extraktion auf Opus 4.8 herunterleitet, ist das, was DeFi-Teams aufmerksam lesen werden.
Die Bombe ist nicht das Zitat, sondern die Quelle. OpenZeppelin auditiert Aave, Compound, MakerDAO, Uniswap und Coinbase. Dass ein Mitgründer der eigenen Familie zum Ausstieg aus DeFi rät, ist ein Signal, das die Auditbranche…
Die Konsolidierung macht Immunefi zur dominierenden Anlaufstelle für crowdsourcing-basierte Krypto-Sicherheitsaudits – eine Marktstruktur, die für jedes Protokoll mit Vorab-Prüfung relevant ist.
CryptoSlate
TheBlock
WuBlockchain
CoinDesk