Akıllı sözleşme ve DeFi zayıflıkları — oracle manipülasyonu, yeniden giriş, anlık kredi saldırıları ve yönetişim istismarları.
Saldırı, iki ayrı kontrol açığını ortaya çıkardı: konsensüs doğrulama hatası ve ödeme tutarı ya da insan incelemesi sınırı bulunmayan otomatik bir peg-out süreci.
Kurtarma operasyonunda zamanlama açığı ortaya çıktı: 168.990,9 ATOM, el koyma işleminin ardından geldi; ardından Osmosis üzerinden aktarılıp yaklaşık 266.841 USDC karşılığında satıldı.
Teklif ve bildirilen kayıplar aynı gün gündeme geldi, ancak mevcut bilgiler yönetişim adımlarının olaylara yol açtığını göstermiyor.
Olay, daha derin bir borç verme riskini ortaya koyuyor: Bir oracle teminatı kâğıt üzerinde yeterince doğru fiyatlayabilir, ancak sığ piyasalar tasfiye kayıplarını kaçınılmaz hale getirebilir.
296,4 ETH DAO multisig'ine iade edildi, ancak plan hâlâ bir Snapshot oylaması, havuz bazlı tahsis tabloları ve bir talep penceresinden yoksun; bu da LP ödemelerini belirsiz bırakıyor.
14 Eylül yaması, biri bir düğümün yerel kanal bakiyesinin tamamını madenci ücretlerine dönüştürebilecek üç eş kaynaklı saldırı yolunu kapatıyor.
Olay, risk tartışmasını anahtarların saklanmasından yazılım doğrulamasına taşıyor. Müşterilerin coin, dolar veya daha düşük bir tutar alıp alamayacağını ise sigorta koşulları belirliyor.
Kayıp, protokol düzeyinde bir yetkilendirme açığını ortaya çıkarırken, 10 günlük kesinti ve atlanan 2024 denetimi bakım kodu ile acil durum kontrollerine ilişkin soru işaretleri yarattı.
Risk Sepolia ile sınırlı, ancak kısalan inceleme süresi herhangi bir mainnet tarihi belirlenmeden önce istemci ekipleri üzerindeki baskıyı artırıyor.
Doğrulayıcı açığı kapatıldı, ancak OADA sahiplerinin çıkış yapabilmesi için hâlâ ADA likiditesinin yenilenmesi veya bir itfa mekanizması gerekiyor. İkincil piyasadaki düşük envanter de yeniden başlatmayı zorlaştırıyor.
İki önceki denetim etkilenen kodu onayladı; hata yalnızca imza doğrulama, yeniden yürütme koruması ve işlem yürütme, üç ayrı bileşen olarak değil bir sistem olarak birlikte test edildiğinde ortaya çıktı.
Altı çift ödemeli çekim, hatalı biçimlendirilmiş bir memo aracılığıyla Chainflip'in TRON kasasından 736.442,17 USDT çekti. Yama yayında; etkilenen LP'ler sıfır bakiyede, herhangi bir fon kaynağı veya geri ödeme takvimi belirtilmedi.
0x'in altı zincirdeki 84.163 hook'u analiz ettiği çalışma, yarısından fazlasını kötü niyetli olarak sınıflandırdı; işaretlenen havuzlar rota karşılaştırmalarını kazanırken yatırımcılara uygulamada çok daha az ödüyor.
Herkese açık düğüm erişiminin yeniden açılması operasyonel bir ilerlemedir, güvenlik açısından tam onay değil: aelf'in olay sonrası tam incelemesi hâlâ yayınlanmadı ve düğüm düzeyinde kimlik bilgisi ifşası çözülmedi.
Dolardaki kayıp 770 bin dolar ile mütevazı, ama asıl hikaye absürtlük oranı: 25 sentlik bir yatırımla 46 milyar teminatsız token basılması, kurumsal akışı denetlenmiş, köklü köprülere doğru daha da itiyor.
Açık kaynak projeler ve 2027 öncesi donanım serileri muaf tutulmuyor; ENISA'nın merkezi portalı tüm bildirimleri aynı anda birden fazla ulusal CSIRT'ye yönlendirerek cüzdan güvenliğini kalıcı bir…
Self-custody sahipleri kurtarma yoluna sahip olmayan tek kesim ve platformdan platforma yamalı yaklaşım, exploitlerden sonraki token geçişleri için yeni oyun kitabı haline geliyor.
Blockstream, %10 talebini 'hırsızlık, beyaz şapkalı açıklama değil' olarak nitelendiriyor. Reddetme, açık kaynak Bitcoin altyapısının hata ödülü şantajı ödeyip ödemeyeceği konusunda net bir çizgi çekiyor.
Sömürülen rezervlerin ardında günde 960.000'den fazla UBI hak sahibi var ve Superfluid hatayı yalnızca Celo'ya bağlasa da kaybın paralel XDC ayağı hâlâ açıklanmış değil.
Dondurma bir açığı kapatıyor, ancak tüm BTC'nin %36'sı kirli nBTC'de bulunuyor ve 17.19 BTC'lik bir boşluk için henüz bir yönetim önerisi yok.
CryptoSlate
CoinDesk
TheBlock