Cada história da Zipp etiquetada #SmartContractSecurity, a mais nova primeiro.
A drenagem dependeu das permissões do token 79AU, mostrando que bloquear recibos LP não impede um endereço privilegiado de retirar tokens de um pool.
A reformulação consolida a infraestrutura dos mercados e acrescenta um OracleAggregator, enquanto auditorias e uma recompensa de 5 milhões de dólares por bugs visam reforçar o novo sistema.
A reformulação substitui uma base criada em 2019 por uma infraestrutura de mercados unificada, com mercados canário auditados antes da mudança prevista.
Os contratos principais da Aave v3 não foram afetados, mas o ataque mostrou como uma integração de terceiros pode pôr em risco as garantias nas carteiras dos utilizadores.
A correção da falha e a promessa de reembolso integral limitam o impacto imediato, mas os depósitos e levantamentos nas redes suportadas ficam suspensos por cerca de 12 horas.
A equipa prometeu compensação integral, mas os depósitos e levantamentos em 11 redes ficarão suspensos por mais tempo do que o serviço principal.
O exploit expôs duas falhas de controlo distintas: um bug de validação de consenso e um processo automatizado de peg-out sem limites para o montante pago ou revisão humana.
O acordo introduz a segurança de contratos inteligentes na estrutura de risco institucional da S&P, à medida que fundos tokenizados, stablecoins e mercados de blockchain ultrapassam o horário tradicional de negociação.
A operação ligará a avaliação de risco institucional à segurança de smart contracts, à medida que bancos, fundos, stablecoins e protocolos DeFi avançam no onchain.
As notações de crédito param no emitente. Comprar a empresa de segurança por trás de 37 biliões de dólares em transferências de tokens dá à S&P uma forma de avaliar a próxima camada de risco que os bancos vão enfrentar quando o dinheiro tokenizado chegar aos seus balanços.
O destaque vai para a escala de computação. A leitura para o cripto vem a montante: à medida que a prova automatizada fica mais barata, o custo dos contratos mal especificados sobe. Terence Tao já está a identificar a lacuna que se abre.
O CEO da Flying Tulip argumenta que o modelo de confiança do DeFi de 2020 já não se adequa aos protocolos modernos. Atualizações, circuit breakers e margem baseada em equity são a nova base.
Uma década após a violação de contrato inteligente mais consequente na história das criptomoedas, o ecossistema Ethereum canalizou a lição em um fundo de segurança de $130 milhões — uma resposta institucional direta a…
O escalão Mythos é o destaque, mas a camada de encaminhamento automático que desvia consultas sobre ciberataques e extração de código para o Opus 4.8 é o que as equipas de DeFi vão ler com mais atenção.
A bomba não é a citação — é a fonte. A OpenZeppelin audita a Aave, Compound, MakerDAO, Uniswap e Coinbase, por isso o seu cofundador dizer à família para sair da DeFi é um sinal de que a indústria das auditorias…
A consolidação deixa a Immunefi como a principal plataforma de auditorias de segurança em cripto com contribuição coletiva — uma estrutura de mercado relevante para todos os protocolos que pagam por revisão pré-implementação.
CryptoSlate
TheBlock
WuBlockchain
CoinDesk