Cada historia de Zipp etiquetada como #SmartContractSecurity, las más nuevas primero.
El drenaje fue posible por los permisos del token 79AU: bloquear los recibos LP no impide que una dirección privilegiada retire tokens del pool.
El rediseño unifica la infraestructura de los mercados e incorpora un OracleAggregator, mientras que las auditorías y una recompensa de 5 millones de dólares por errores buscan reforzar el nuevo sistema.
El rediseño sustituye una base de 2019 por una infraestructura de mercado unificada, y los mercados canarios auditados precederán al cambio previsto.
Los contratos principales de Aave v3 no se vieron afectados, pero el ataque mostró cómo una integración de terceros puede poner en riesgo los activos depositados como garantía en las carteras de los usuarios.
Una corrección y la promesa de reembolsar todas las pérdidas limitan el impacto inmediato, pero los depósitos y las retiradas en las redes admitidas se suspenderán unas 12 horas.
El equipo promete compensar todas las pérdidas, pero los depósitos y retiradas en 11 redes tardarán más en reanudarse que el servicio principal.
El exploit dejó al descubierto dos fallos de control independientes: un error de validación del consenso y una ruta automatizada de peg-out sin límites de importe ni revisión humana.
La operación incorpora la seguridad de los contratos inteligentes al sistema de riesgos institucionales de S&P, mientras los fondos tokenizados, las stablecoins y los mercados de blockchain superan el horario tradicional de negociación.
La operación conectaría la evaluación de riesgos institucional con la seguridad de los contratos inteligentes, mientras bancos, fondos, stablecoins y protocolos DeFi avanzan hacia operaciones en cadena.
Las calificaciones crediticias se detienen en el emisor. Comprar la firma de seguridad detrás de 37 billones de dólares en transferencias de tokens le da a S&P una vía para tarificar la próxima capa de riesgo que enfrentarán los bancos cuando el dinero tokenizado llegue a sus balances.
El titular es la escala de cómputo. La lectura cripto va más arriba: a medida que la demostración automatizada se abarata, crece el coste de los contratos mal especificados. Terence Tao ya está señalando el vacío que se abre.
El CEO de Flying Tulip argumenta que el modelo de confianza DeFi de 2020 ya no se ajusta a los protocolos modernos. La capacidad de actualización, los cortacircuitos y el margen basado en capital son la nueva base.
Una década después de la brecha más trascendental en contratos inteligentes en la historia de las criptomonedas, el ecosistema de Ethereum ha canalizado la lección en un fondo de seguridad de $130 millones — una respuesta institucional directa a…
El nivel Mythos es el titular, pero la capa de enrutamiento automático que desvía las consultas sobre ciberataques y extracción de código hacia Opus 4.8 es lo que los equipos DeFi leerán con atención.
Lo escandaloso no es la cita, sino la fuente. OpenZeppelin audita Aave, Compound, MakerDAO, Uniswap y Coinbase, así que su cofundador pidiendo a su familia que salga de DeFi es una señal de que la industria de auditorías…
La consolidación deja a Immunefi como la plataforma dominante de auditorías de seguridad crypto colaborativas, una estructura de mercado que importa para cada protocolo que paga por revisión previa al despliegue.
CryptoSlate
TheBlock
WuBlockchain
CoinDesk