Cada história da Zipp etiquetada #Blockaid, a mais nova primeiro.
Um segundo atacante drenou a ponte usando o mesmo contrato e o mesmo percurso de entrada do exploit de maio, o que significa que a correção chegou tarde ou não fechou de facto a classe de vulnerabilidade.
A Blockaid assinala a perda a uma bridge de terceiros, e não à bridge nativa da Arbitrum. A Offchain Labs diz que a bridge principal não foi afetada enquanto investiga.
O ataque está a atingir um agregador de yield especificamente construído para infraestrutura de cofres de nível institucional, voltando a atenção para a stack de segurança por trás das estratégias automatizadas em DeFi.
Uma falha na validação de provas source-signal da bridge da Taiko é a causa raiz provável, segundo a Blockaid. Com a produção de blocos congelada e um aviso de levantamento em vigor, cada dólar em bridge é agora um…
O mecanismo de prova da bridge da Layer-2 foi comprometido, com mais de $1M já drenados e todas as posições em bridge restantes em risco até a Taiko confirmar uma correção.
O bot responsável por cerca de 70% dos ataques em sanduíche na Ethereum perdeu mais, com a sua própria lógica de aprovação, do que a típica vítima de um sanduíche perde num ano — um aviso invertendo o jogo para os traders de velocidade mecânica de ambos os lados…
A Blockaid sinaliza a ponte cross-chain como ainda em drenagem ativa, com a Peckshield a contabilizar as perdas em tBTC, ETH e USDC até ao momento.
Um ataque em curso à ponte Verus-Ethereum já retirou cerca de 11,58M $, com a deteção de explorações da Blockaid a apanhar o escoamento em tempo real em vez de um balanço post-mortem.
TheBlock
CoinTelegraph
WuBlockchain
CoinDesk