Moonwell, 8,7 milyon dolarlık istismar sonrası limiti 1 wei’ye çekti
Güvenlik firmaları, şüpheli fon boşaltma olayını likiditesi düşük MAMO teminatının manipüle edilmesine bağladı. WELL yaklaşık %13, MAMO ise yaklaşık %9 geriledi.
Akıllı sözleşme ve DeFi zayıflıkları — oracle manipülasyonu, yeniden giriş, anlık kredi saldırıları ve yönetişim istismarları.
Güvenlik firmaları, şüpheli fon boşaltma olayını likiditesi düşük MAMO teminatının manipüle edilmesine bağladı. WELL yaklaşık %13, MAMO ise yaklaşık %9 geriledi.
Operatörler tehdidi henüz inceleyemiyor, bu yüzden imzalı ikilikler güven yükünü taşıyor. Temkinli düğümlerin çevrimdışı kalması, CLN embargoyu kaldırana kadar Lightning yönlendirme kapasitesini azaltabilir.
Hata rastgele değil yapısaldı: bir özellik bayrağının mevcut olarak değerlendirilmesi saldırganların tek bir tuş basışıyla özel anahtarları yeniden oluşturmasına izin verdi. Coinkite, bazı müşterilerin ağır kayıplar yaşadığını bildiriyor.
$49B'lık başlık, bir saldırganın ele geçirdiği LayerZero delegesi aracılığıyla bastığı teminatsız tokenların nominal yüz değeridir; gerçek arz etkisi %0.01'in altında, ancak Bithumb ve Upbit'in askıya alması gösteriyor ki...
Ekip, kullanıcı fonlarının duruştan etkilenmediğini söylüyor, ancak saldırgan faaliyetinin varlıklar üzerindeki etkisi hâlâ doğrulanmadı.
Maya, çalınan ~20 $BTC'yi telafi etmeyi taahhüt etti. Bu, 11 milyon dolarlık havuz hasarının küçük bir kısmını karşılıyor; asıl yük, kimsenin kamuya açıkça üstlenmediği CACAO yeniden fiyatlandırma ve arbitraj kayıplarında duruyor.
Saldırganın $1,36M'lik vurgunu daha küçük darbeydi. Sahte bir CACAO bakiyesi tokeni %88,7 çökertti ve bu da $11M'lik havuz hasarını tetikledi. Kurtarma koşulları hâlâ belirsiz.
Saldırgan $1.7M ile ayrıldı, ancak Maya'nın likidite havuzlarına yapılan $11M'luk darbe ve $CACAO'daki %89'luk kayıplar, likidite sağlayıcılarının şimdi hesaplaşmak zorunda olduğu durumlar.
İlk 50'deki bir Layer 1'i 3 trilyon ONE'lık sahte basımı silmek için geri almak neredeyse emsalsizdir. Çapraz shard doğrulama açığı yamanmış; açık soru, yeniden yazılan tarihin bundan daha güvenli olup olmadığı.
Köprü arızası, çıkış imkânını Ethereum ölçekleme güvenliğinin merkezine taşıyor; köprünün dayanıklılığı, kullanıcıların fonlarını geri alıp alamayacağını belirleyebilir.
Geliştiriciler, hatanın bilinen bir istismar olmadan yamanmış olduğunu söylüyor, ancak piyasa satışları, gizli arzının bütünlüğü sorgulandığında bir gizlilik madeni parası etrafında güvenin ne kadar hızlı çöktüğünü gözler önüne seriyor.
Üç yılda ikinci büyük ihlal; $100M değerindeki Horizon köprüsü soygunu Kuzey Koreli hackerlara bağlanmıştı. Asıl soru, bir geri sarmanın güveni tazeleyip tazelemeyeceği, yoksa güvenilirlik darbesini daha da derinleştirip derinleştirmeyeceği.
Büyük bir L1'de geri çekme, zincir üstü hesap verebilirliğin değişmezliğin önüne geçip geçmediğini test edecek ve benzer köprü ile minting istismarları için emsal oluşturabilecek.
XRP, kırılgan 1 dolar desteğinin üzerinde en yoğun kaldıraç yığınına sahip büyük coin konumunda. İkili sonuçlu CPI gününde bitcoin opsiyonları bile veri sonrasında ancak %1,3'lük bir hareketi fiyatlıyor.
Havadan basılan ONE'un dolaşımdaki arzının yaklaşık %26'sı yapısal darbe; piyasanın geri kalanı 12:30 UTC'deki ABD Temmuz TÜFE'si öncesinde gerilmiş durumda ve bu veri riskli varlık tonunu yeniden belirleyebilir.
4B rakamı, Harmony'nin 2023 staking hatasından ~27 kat daha büyük ve bir köprü yerine ana katmana denk geliyor; geri alma dengelemesi artık bir sonraki ana katman olayı için yapısal soruyu oluşturuyor.
Bu olay, planlanan L2 kapanmasını bir köprü güvenilirliği ve DeFi'deki kullanıcı çıkış prosedürleri testi haline getiriyor.
BIP-110'ın tetikleyicisi bu hafta sonu devreye giriyor; replay koruması Eylül'e kadar bekliyor. Tehlikeli durum, ölmekte direnen bir azınlık zinciri, çünkü madenci sinyalleme oranı sadece %2,6 seviyesinde.
Polymarket'in çözümü Kalshi'ninkini yansıtıyor: Chainlink üzerinden zaman ağırlıklı ortalamalar, son saniyedeki Binance itişlerini pahalı hale getiriyor. Stanford-SMU makalesi, manipüle edilen pencerelerdeki kayıpların %93'ünün perakende yatırımcılara düştüğünü buldu.
Zincirin tamamen dondurulup kurtarmanın zincir üstü bir yol yerine destek e-postasına yönlendirilmesi, tek bir ekibin işlemleri durdurabildiği bir ortamda merkeziyetsizliğin hâlâ anlamlı olup olmadığını sınayan bir operasyonel arızadır.