Akıllı sözleşme ve DeFi zayıflıkları — oracle manipülasyonu, yeniden giriş, anlık kredi saldırıları ve yönetişim istismarları.
V1.72 ile gelen iki ayrı kusur — yeni adres-bakiyeleri özelliğindeki bir gaz ücretlendirme hatası ve aceleye getirilen ara yamanın bilinen riski — 36 saat içinde zincirin üç kez durmasına yol açtı.
Florent'in kurtarma operasyonu, paraya ulaşma imkânı olmayan orijinal yatırımcılara yaklaşık 2 milyon dolar iade ediyor; istismarların gölgesinde nadir görülen bir mutlu son.
Bir geliştirici, 2016 ICO akıllı sözleşmesinde yaklaşık dokuz yıl boyunca kilitli kalan yaklaşık 2 milyon doları…
Sui'nin mainnet'i, hepsi ağ güncellemeleri sırasında tanıtılan hatalara geri izlenebilen üç ayrı duraklama yaşadı —…
Silme bir makro hareket ya da tokene özgü bir katalizör değildi; sorun kötü oracle verisiydi ve yarım saatten kısa sürede 405 kullanıcıyı likide etti.
Güvenlik araştırmacıları, Stake DAO'yu hedef alan aktif bir istismar tespit etti. Bu istismarda bir saldırgan…
Socket'in TrapDoor açıklaması, geliştirici makinelerini, CI/CD kimlik bilgilerini ve AI kodlama dosyalarını hedef alan npm, PyPI ve Crates.io'da 34'ten fazla zararlı paketi ortaya çıkardı — bir akıllı kontrat denetiminin kontrol düzlemi…
Zincir üstü araştırmacı ZachXBT, Polymarket'ın, önde gelen merkeziyetsiz tahmin pazarı platformu, Polygon ağındaki UMA…
Echo, Monad blockchain'inde bir eBTC pazarı etrafında inşa edilen bir BTCFi protokolü, olayın gerçek zamanlı olarak…
Ethereum Name Service token kilidi açılan bir cüzdan, yaklaşık 9.34 milyon dolar değerinde 1.457 milyon ENS token'ı…
Aave, Kelp DAO istismarının bıraktığı açığı kapatmak için DeFi United'a 25.000 ETH katkıda bulunmayı önerdi. Bu hamle…
Griff Green'a göre Aave'deki asıl risk akıllı kontrat açıkları değil, operasyonel: sızan anahtarlar ve devlet destekli saldırganların sosyal mühendislik taktikleri — lending piyasalarının henüz fiyatlamadığı tehditler.
Kripto geliştiricileri ve güvenlik araştırmacılarından oluşan bir koalisyon, Aave kullanıcılarını risk altına…
Kayıp, SUI'ın 1 milyar doları aşan DeFi TVL'sine kıyasla küçük; ancak olay, kendini kurumsal düzeyde pazarlayan bir borç verme piyasasını vurdu — ve yüzde 100 geri ödeme artık Scallop'un toplumsal sözleşmesi…
MimbleWimble Extension Block'taki bir zero-day, saldırganların fonları peg out etmesine ve madencilik havuzlarını DoS'a uğratmasına izin verdi; zincir reorg'u geçersiz harcamayı geri alırken geçerli işlemler etkilenmedi.
15 bitlik ECC'yi kırmak için ödül olarak 1 BTC konmuştu — ama matematik, 256 bit için kabaca 500.000 kübit gösteriyor; adres türlerinde bu geçişi gerektirecek tahminen 6,9 milyon BTC bulunuyor.
WuBlockchain
CoinTelegraph
TheBlock
CryptoSlate
Lookonchain
CoinDesk