Akıllı sözleşme ve DeFi zayıflıkları — oracle manipülasyonu, yeniden giriş, anlık kredi saldırıları ve yönetişim istismarları.
USDC'ye ve merkezi bir borsaya geçiş, klasik bir kara para aklama manevrası — ancak zincir üstü iz bu vakayı görünmez değil, takip edilebilir kılıyor.
Binance Research, Nisan ayındaki DeFi istismarlarının yaklaşık 13 milyar dolarlık çıkışı tetiklediğini, toplam kilitli…
Drainer bir sözleşme açığını istismar etmedi — kullanıcıların imzalama alışkanlıklarını istismar etti. Hatırlatma listesi gösterişsiz, tam da bu yüzden işe yarıyor.
Asıl manşet Mythos kademesi, ancak siber saldırı ve kod çıkarma sorgularını Opus 4.8'e yönlendiren otomatik yönlendirme katmanı, DeFi ekiplerinin yakından inceleyeceği kısım olacak.
KelpDAO ile ilgili bir istismar sonrasında Aave için yeni bir risk çerçevesi öneriliyor. KelpDAO, Ethereum'un yeniden…
Orchard sahtecilik açığı zincir üstü verilerden tek başına dışlanamıyor; bu durum Shielded Labs'ı shielded-state güvenini sıfırlayan bir shielded-pool geçişi önermeye zorluyor.
Hayes, Zcash'in güven modelini sorgulayan kripto dünyasının en gür sesi — çıkışı, büyük bir ismin bir gizlilik açığını böcek değil anlaşmayı bozan unsur olarak fiyatlandırdığı ilk örnek.
V1.72 ile gelen iki ayrı kusur — yeni adres-bakiyeleri özelliğindeki bir gaz ücretlendirme hatası ve aceleye getirilen ara yamanın bilinen riski — 36 saat içinde zincirin üç kez durmasına yol açtı.
Florent'in kurtarma operasyonu, paraya ulaşma imkânı olmayan orijinal yatırımcılara yaklaşık 2 milyon dolar iade ediyor; istismarların gölgesinde nadir görülen bir mutlu son.
Bir geliştirici, 2016 ICO akıllı sözleşmesinde yaklaşık dokuz yıl boyunca kilitli kalan yaklaşık 2 milyon doları…
Sui'nin mainnet'i, hepsi ağ güncellemeleri sırasında tanıtılan hatalara geri izlenebilen üç ayrı duraklama yaşadı —…
Silme bir makro hareket ya da tokene özgü bir katalizör değildi; sorun kötü oracle verisiydi ve yarım saatten kısa sürede 405 kullanıcıyı likide etti.
Güvenlik araştırmacıları, Stake DAO'yu hedef alan aktif bir istismar tespit etti. Bu istismarda bir saldırgan…
Socket'in TrapDoor açıklaması, geliştirici makinelerini, CI/CD kimlik bilgilerini ve AI kodlama dosyalarını hedef alan npm, PyPI ve Crates.io'da 34'ten fazla zararlı paketi ortaya çıkardı — bir akıllı kontrat denetiminin kontrol düzlemi…
Zincir üstü araştırmacı ZachXBT, Polymarket'ın, önde gelen merkeziyetsiz tahmin pazarı platformu, Polygon ağındaki UMA…
Echo, Monad blockchain'inde bir eBTC pazarı etrafında inşa edilen bir BTCFi protokolü, olayın gerçek zamanlı olarak…
Ethereum Name Service token kilidi açılan bir cüzdan, yaklaşık 9.34 milyon dolar değerinde 1.457 milyon ENS token'ı…
Aave, Kelp DAO istismarının bıraktığı açığı kapatmak için DeFi United'a 25.000 ETH katkıda bulunmayı önerdi. Bu hamle…
Griff Green'a göre Aave'deki asıl risk akıllı kontrat açıkları değil, operasyonel: sızan anahtarlar ve devlet destekli saldırganların sosyal mühendislik taktikleri — lending piyasalarının henüz fiyatlamadığı tehditler.
Kripto geliştiricileri ve güvenlik araştırmacılarından oluşan bir koalisyon, Aave kullanıcılarını risk altına…
Lookonchain
WuBlockchain
CoinTelegraph
TheBlock
CryptoSlate
CoinDesk