Akıllı sözleşme ve DeFi zayıflıkları — oracle manipülasyonu, yeniden giriş, anlık kredi saldırıları ve yönetişim istismarları.
Humanity Protocol istismari, toplamin yaklasik $31M'lik kismini olusturdu ve tek basina haziran ayindaki 40 olayda zincir üstü hirsizligin üçte birinden fazlasini kapsadi.
Yeni bir zararlı yazılım kampanyası, kripto geliştiricilerini yayına çıkmadan vuruyor; GitHub tokenlerini, SSH anahtarlarını ve cüzdanları ele geçirerek saldırganların bir protokol daha canlıya çıkmadan inşaat sürecini devralmasına yol açıyor.
Binance likiditesi 2020'den bu yana en düşük seviyeye inerken vadeli işlemler açık faizi yüksek kalmaya devam ediyor; bir sonraki büyük akışın her iki yönde de orantısız bir hareketi tetikleyebileceği bir düzen.
48 saat içinde art arda gelen iki blok üretim durması tek bir ortak hataya bağlandı; zincir bütünlüğü korundu ve hiçbir fon kaybedilmedi. Geliştiricilerin asıl okuyacağı kısım düzeltme listesi.
Üç günde 374 adresten yaklaşık 16M ADA boşaltıldı; yol haritası, 8 Haziran'da cüzdanın kendi imzalama kodunu sessizce devralan denetlenmemiş bir üçüncü taraf SDK'sından geçiyor.
Bu, Coinbase destekli Ethereum layer-2 için bir yıl içinde meydana gelen ikinci büyük kesinti ve kök neden henüz açıklanmadı, bu da ağın güvenilirlik tezini yeniden sorgulatıyor.
Geçersiz blok, 47806542 yüksekliğinde üretimi durdurdu ve yatırımları, çekimleri ve istemci yazılımını çevrimdışı bıraktı, kısmi sıralayıcı kurtarma gerçekleşti.
Açık, SecondFi'nin adres oluşturma katmanındaydı; bu yüzden tohum ifadesini yeni bir cüzdana taşımak hiçbir koruma sağlamıyor ve SlowMist'in daha geniş kayıp tahmini, şu anda her ADA sahibinin gözünü kırpmadan okuduğu rakam.
Hazine Bakanlığı'nın 10 milyar dolarlık Güneydoğu Asya dolandırıcılık ağıyla bağlantılı dokuz kişi ve 26 kuruluşu aynı gün açıklamasının ardından, bir DeFi koalisyonu yasal ve uygulanabilir operasyonel standartlar belirleme sözü vererek…
İstismar bir KelpDAO vakasıdır, ancak yapısal hikâye DeFi projeleri çapraz zincir mesajlaşma için LayerZero'yu terk ederken 3 milyar doların Chainlink'in CCIP'ine dönmesidir.
Protokol, her Asgard kasası ve anahtar payı yeniden doğrulandıktan sonra tekrar çevrimiçi. Yerel Monero takasları yol haritasındaki bir sonraki özellik olarak test aşamasında.
Getiri avcısı bir kasadaki tek rug pull, spekülatif kaldıraç etrafına sarılmış tokenize T-bonoları anlatısını zora soktu; $9B'lık sektörün artık kamuya hesap vermesi gereken bir test vakası var.
Blockaid'a göre, Taiko köprüsünün kaynak-sinyal kanıt doğrulamasındaki bir açık muhtemel kök neden. Blok üretimi dondurulmuş ve çekim uyarısı yürürlükteyken, köprülenmiş her dolar artık açıkta bir alacak niteliğinde.
Layer-2 ağının köprü kanıtlama mekanizması ele geçirildi; 1 milyon doların üzerinde fon zaten boşaltıldı ve Taiko bir çözüm duyurana kadar kalan tüm köprülü pozisyonlar risk altında.
Ethereum katman-2 rollup'u Taiko, yaklaşık 1,7 milyon dolarlık bir istismarla kayıp yaşadı; saldırgan, elinde 1,52 milyon dolarlık ETH tutarken 189 bin dolarlık TKO'yu çoktan MEXC'ye aktardı.
Ethereum'un sandviç saldırılarının yaklaşık %70'inden sorumlu tutulan bot, tipik bir sandviç mağdurunun bir yılda kaybettiğinden fazlasını kendi onay mantığı nedeniyle kaybetti — makine hızında işlem yapan taraflar için öğretici bir ders.
Saldırgan tüm varlığı ETH'ye çevirip 1.000 ETH'yi saatler içinde Tornado Cash üzerinden yönlendirdi — klasik bir MEV operatörü çıkışı ve Ethereum'un mempool'unu kullanan botların artık hedefte olduğunu hatırlatan bir işaret.
Saldırı, akıllı kontrat açığından çok otomatik onay mantığını istismar etti — MEV çıkarmak için kurulan altyapının kendisinin de giderek daha değerli bir hedefe dönüştüğünü hatırlatan bir gelişme.
AlphaUSDC Delta V2'nin donmuş piyasaya %30 maruz kalması, tek bir teminat yerindeki likidite krizini daha geniş bir DeFi bulaşma testine dönüştürüyor; $8M'lik USDC çoktan devredeyken gelişmeler sürüyor.
Şifreli bakiyeler açığı bir hafta boyunca gizledi — asıl bedel, eksik olan izleme katmanı ve Axelar'ın harekete geçmeyi reddettiği 770 bin dolarlık kurtarma penceresi.
TheBlock
CryptoSlate
WuBlockchain
CoinDesk
Lookonchain