Magic Eden : une faille présumée après le transfert de 3 832 NFT
Les NFT seraient en sécurité, mais leur transfert depuis des centaines de portefeuilles remet au premier plan la sécurité des wallets et l'étendue de la vulnérabilité.
Chaque histoire Zipp taguée #Whitehat, les plus récentes en premier.
Les NFT seraient en sécurité, mais leur transfert depuis des centaines de portefeuilles remet au premier plan la sécurité des wallets et l'étendue de la vulnérabilité.
L'offre de 20% pour les hackers éthiques est la nouveauté, mais l'écart entre les 46,1 milliards de syBTC émis et les 336 000 $ réellement extraits est la lecture structurelle pour les ponts inter-chaînes.
Liquid indique que les membres de la fédération s'efforcent de rétablir le service, mais le réseau n'a donné aucun calendrier de reprise et n'a pas divulgué la vulnérabilité à l'origine du retrait d'environ 95 % de ses réserves en bitcoin.
Environ 320 millions de dollars en BTC ont quitté la réserve fédérale de Liquid le 6 septembre après qu'un défaut du logiciel Elements a produit des L-BTC sans véritable Bitcoin en garantie ; 11 des 15 fonctionnaires ont signé la libération, et les fonds maintenant…
Avec environ 4 000 BTC hors de la garde de la Fédération et le sidechain suspendu, chaque peg L-BTC repose désormais sur la validité du cadrage « white-hat » et sur le retour des fonds.
Liquid émet des L-BTC adossés à des bitcoins verrouillés en réserve pour accélérer les règlements entre plateformes, si bien qu'un drainage quasi total de cette réserve oblige chaque membre de la fédération à déterminer si le modèle lui-même reste tenable.
Le CTO de Ledger conteste publiquement le cadre, comparant le drain au hack de Ronin tandis que les échanges gèlent LBTC. Blockstream affirme que la clé SideSwap a été utilisée, mais n'a pas été compromise.
Le butin récupéré couvre BAYC, CryptoPunks, Azuki et d'autres — un geste de bonne volonté qui fait aussi office de test de résistance pour la réponse d'urgence inter-collections dans l'espace NFT.
La récupération par 0xflorent est techniquement un sauvetage, structurellement une faille d'audit : un bug Solidity d'overflow d'entier non corrigé, datant d'avant l'EIP-214, sommeillait dans une fonction d'administration protégée par un multisig…
L’opération de sauvetage de Florent rend environ 2 millions de dollars à des investisseurs initiaux qui n’avaient aucun moyen d’accéder aux fonds — une fin heureuse rare à une époque dominée par les pertes liées aux exploits.
Un développeur a réussi à récupérer environ 2 millions de dollars de fonds qui étaient piégés dans un contrat…
Le remboursement de 75 % prévu dans l'accord négocié par l'équipe Verus évite les poursuites et la poursuite de l'enquête, mais l'accord coûte tout de même au protocole environ un cinquième de ce qu'il a perdu, et il établit un…