Chaque histoire Zipp taguée #Blockaid, les plus récentes en premier.
Un second attaquant a vidé le bridge en utilisant le même contrat et le même point d’entrée que lors de l’exploit de mai, ce qui signifie que le correctif est arrivé trop tard ou n’a pas vraiment fermé cette catégorie de faille.
Blockaid attribue la perte à un pont tiers, et non au pont natif d’Arbitrum, tandis qu’Offchain Labs dit que le pont principal n’est pas touché pendant son enquête.
L'attaque vise un agrégateur de rendement conçu spécifiquement pour une infrastructure de coffres de qualité institutionnelle, braquant les projecteurs sur la pile de sécurité qui sous-tend les stratégies automatisées de la DeFi.
Une faille dans la validation des preuves de signal source du bridge Taiko en serait la cause probable, selon Blockaid. La production de blocs gelée et un avis de retrait en place, chaque dollar transféré est désormais un…
Le mécanisme de preuve du pont de la couche 2 a été compromis, avec plus d'1M$ déjà drainés et chaque position bridée restante à risque tant que Taiko n'aura pas confirmé un correctif.
Le bot crédité d'environ 70 % des attaques sandwich sur Ethereum a perdu davantage à cause de sa propre logique d'approbation qu'une victime classique de sandwich ne perd en un an — un retournement édifiant pour les traders à vitesse machine des deux côtés.
Blockaid signale que le pont inter-chaînes est toujours en train d'être vidé, Peckshield comptabilisant pour l'instant les pertes en tBTC, ETH et USDC.
Une attaque en cours sur le pont Verus-Ethereum a déjà permis d'extraire environ 11,58 M$, la détection d'exploit de Blockaid ayant intercepté la fuite en direct plutôt qu'un bilan a posteriori.
TheBlock
CoinTelegraph
WuBlockchain
CoinDesk