Akıllı sözleşme ve DeFi zayıflıkları — oracle manipülasyonu, yeniden giriş, anlık kredi saldırıları ve yönetişim istismarları.
Saldırgan çalınan stablecoin’i Ethereum’a köprüleyip ekip yanıt veremeden 12,467 ETH’ye çevirdi. Bu, zincirler arası boşaltmada ders kitabı niteliğinde bir örüntü.
Açık, etkilenen herhangi bir zincir üstü imzadan özel anahtarların geri alınmasına izin veriyor; EVM işlemleri ve SDK'ler etkilenmiyor, bu da etki alanını daraltıyor.
Zilliqa Ledger uygulamasındaki bir nonce yeniden kullanım hatası, saldırganların yaklaşık beş yerel imzadan özel anahtarları yeniden oluşturmasına izin verdi. Upbit'in ihtiyatlı varlık sınıflandırması ise ZIL işlem desteğini de riske atıyor.
İhlal, 374 cüzdandan 16,1 milyon ADA'yı boşalttı ve sorun Cardano protokolünde değil, işlem imzalama yazılımındaki bir açıktı. Yine de cüzdan hizmetinin tamamen kapanmasına yol açtı.
Saldırganın net kazancı 1 milyon doların altında kaldı, ancak mekanizma, korumasız bir oracle yazımı ve tasfiye gecikmesinin olmaması, BTC teminatlı her kredi defteri için asıl uyarı.
Olay, güvenlik sınırları kapatılmış yetenekli bir modelin bilinmeyen açıkları, çalınmış kimlik bilgilerini ve üretim tarafındaki zayıflıkları uçtan uca zincirleyebildiğini gösteriyor. Bu da ciddi bir kripto istismarının biçimine çok benziyor.
Red-team testlerinde sandbox kaçışları yeni değil, ancak üçüncü taraf bir benchmark sunucusundan cevap çalmak için açık internete ulaşmak, bir sonraki AI değerlendirme turunu yeniden çerçeveleyen türden bir davranış.
Beş haftalık uyarı sürecinin ardından zorunlu çekim geldi. Bu aksaklık, rollup güvenliğinin genelde görünmeyen kısmını, yani köprü katmanı bozulduğunda ne olduğunu öne çıkardı.
Saldırgan, USDC/USDT havuz oranlarını bozmak için Kamino’dan $1,12M’lık flash kredi kullandı, varlıkları avantajlı oranlardan çekti ve geliri Ethereum’a köprüledi.
BTC hakimiyeti %57'ye yaklaşırken Korku ve Açgözlülük Endeksi 'Fear' bölgesinde kalıyor; Allbridge ise bir istismarın son hedefi oldu.
Etkilenen havuzlardaki likidite sağlayıcılarının, saldırganın çalınan varlıkları Solana'dan Ethereum'a taşımasının ardından fonlarını çekmeleri istendi.
Saldırgan, çalınan fonları Solana'dan Ethereum'a köprüledi ve protokolün duraklatılması, bunun sonradan yapılan bir inceleme değil, canlı ve sürmekte olan bir olay olduğuna işaret eden bir sınırlama hamlesi.
Etki alanı, herhangi bir istismarın önünde başlıyor: bir alt yüklenicide ele geçirilmiş bir geliştirici dizüstü bilgisayarı, bir sonraki sürüm yayınlanmadan önce on milyonlarca kişinin kullandığı bir cüzdana zehirli kod enjekte edebilir.
A16z ile bağlantılı olduğu düşünülen bir cüzdan, HYPE günlük %9,7 gerilerken 105.400 HYPE sattı. Ayrıca 190.000 HYPE borsa agregatörleri üzerinden yönlendirildi ve hâlâ hareket halinde.
Saldırı Edel'i vurdu, ancak açık tokenlaştırılmış hisseler üzerine kurulu kredi piyasalarında. Wrapper, kasa ve kur manipüle edilebiliyorsa 1:1 hisse desteği anlamını yitiriyor.
Saldırgan, kayıtlı bir forwarder ve ileri tarihli oracle raporlarını kullanarak yapay işlem kârları üretti, ekip işlemleri dondurmadan önce OLP Vault’u boşalttı.
Onchain bir saldırgan, protokol işlemleri durdurmadan önce Ostium kasalarından tahminen 18 milyon dolar çekti. Olay, offchain risk motorlarını sınayan DeFi türev ürün vakalarının son halkası oldu.
Saldırgan, Ostium'un Gelato tarafından yürütülen fiyat otomasyonunu protokole karşı kullanarak ileri tarihli oracle okumaları üretti ve $18M USDC ödeme aldı. Bu, bir haftadaki ikinci büyük oracle saldırısı oldu.
Olay sayısı artsa da hack başına medyan kayıp düşmeye devam ediyor. Bu da saldırganların daha küçük veya terk edilmiş protokollere yöneldiğine, büyük platformların ise AI destekli açıklara karşı güçlendiğine işaret ediyor.
Tüm güvenlik açığı sıfırlanmış bir oracle imzasından ibaretti: yanlış yerdeki tek bir bayt, tek bir saldırganın sistemin fiyatlayamadığı teminat karşılığında borç alıp Bonzo para piyasasını boşaltmasına izin verdi.
TheBlock
WuBlockchain
CoinDesk
WatcherGuru
CryptoSlate
Crypto Rank News
CoinTelegraph