Akıllı sözleşme ve DeFi zayıflıkları — oracle manipülasyonu, yeniden giriş, anlık kredi saldırıları ve yönetişim istismarları.
Yaklaşık 1.200 adres ve 1.000 BTC'nin ardından olay, münferit oltalamadan koordineli bir boşaltma sürecine dönüştü ve kendi varlığını saklayan kullanıcıları donanım cüzdanlarında tedarik zinciri riskine karşı uyardı.
Binance verileri, spot alımların sürdüğünü ancak kaldıraçlı pozisyonlanmanın BTC’de tepe ve diplerin nasıl oluştuğunu yeniden yazdığını gösteriyor. Bu da tek bir çöküşü önceden okumayı zorlaştırıyor.
Coldcard firmware'indeki bir açık, saldırganların cüzdan seed'lerini yeniden oluşturmasına izin vererek yaklaşık 600 BTC'nin çalınmasına yol açtı ve BlackRock'ın IBIT'i gibi kurumsal ürünlerin artık daha mantıklı olup olmadığı tartışmasını yeniden açtı.
Protokol düzeltmesi canlı ve doğrulanabilir durumda, ancak ZEC hâlâ Ironwood’un yeniden gündeme taşıması beklenen $500 bölgesinin altında işlem görüyor. Arz onarımı teknik ekibin, fiyat onarımı ise piyasanın elinde.
DPRK tek başına yaklaşık $600M çekti. Manşet rakam kötü, ancak güvenlik ekipleri ile on-chain risk ekiplerinin asıl okuması gereken bölüm, AI odaklı exploit’lere dair ileriye dönük uyarı.
Yamalanmış bir devreyi yeniden kullanan resmen doğrulanmış havuz hedef değil, köprü niteliğinde: Orchard açıklaması ZEC fiyatının yarısından fazlasını silerken Zcash ekosistemi güveni yeniden inşa ediyor.
HIP-3 listeli bir Kore hisse perp’inde görülen %27’lik fitil, izinsiz listelemede likidite kırılganlığını açığa çıkardı: Her staker piyasa açabilir, ancak girişte derinlik garanti değildir.
5,280 ETH hareket halinde, ancak bir cüzdan istismarı sonrası kalıcı zarar genellikle hırsızlık değil, paraların çıkmasından sonra aylarca sürebilen ikincil etkilerle ilgilidir.
Yeni açıklanan hatalar, AI ajan mikro ödemelerini destekleyen ödeme altyapısını vurdu. Saldırganlar canlı entegrasyonların çoğunda cüzdanları boşaltabiliyor veya ücretsiz alışveriş yapabiliyor.
XRP Ledger'ın imza kütüphanesindeki yedi yıllık bir açık, bakım ekipleri yamalamadan önce saldırganın yalnızca beş imzalı işlemden özel anahtar türetmesine ve cüzdanları riske atmasına izin verebilirdi.
DeFi’de aktif RWA kullanımı yaklaşık $3.77B seviyesine toparlanarak Nisan öncesine yaklaştı, ancak bu iyileşme sığ derinliği gizliyor: özel kredi ve birkaç CLO ürünü hâlâ baskın.
İkinci bir saldırgan, Mayıs istismarındakiyle aynı sözleşmeyi ve giriş yolunu kullanarak köprüyü boşalttı. Bu da yamanın ya geç yayımlandığını ya da açık sınıfını gerçekten kapatmadığını gösteriyor.
Örüntü hikâyenin kendisi: Dört protokol 24 saat içinde aynı hata biçimiyle çöktü. Kırılmış kriptografi değil, ele geçirilmiş anahtarlar ve izinler. AI araçları şimdi bunları bulmanın maliyetini de düşürüyor.
Saldırgan çalınan stablecoin’i Ethereum’a köprüleyip ekip yanıt veremeden 12,467 ETH’ye çevirdi. Bu, zincirler arası boşaltmada ders kitabı niteliğinde bir örüntü.
Açık, etkilenen herhangi bir zincir üstü imzadan özel anahtarların geri alınmasına izin veriyor; EVM işlemleri ve SDK'ler etkilenmiyor, bu da etki alanını daraltıyor.
Zilliqa Ledger uygulamasındaki bir nonce yeniden kullanım hatası, saldırganların yaklaşık beş yerel imzadan özel anahtarları yeniden oluşturmasına izin verdi. Upbit'in ihtiyatlı varlık sınıflandırması ise ZIL işlem desteğini de riske atıyor.
İhlal, 374 cüzdandan 16,1 milyon ADA'yı boşalttı ve sorun Cardano protokolünde değil, işlem imzalama yazılımındaki bir açıktı. Yine de cüzdan hizmetinin tamamen kapanmasına yol açtı.
Saldırganın net kazancı 1 milyon doların altında kaldı, ancak mekanizma, korumasız bir oracle yazımı ve tasfiye gecikmesinin olmaması, BTC teminatlı her kredi defteri için asıl uyarı.
Olay, güvenlik sınırları kapatılmış yetenekli bir modelin bilinmeyen açıkları, çalınmış kimlik bilgilerini ve üretim tarafındaki zayıflıkları uçtan uca zincirleyebildiğini gösteriyor. Bu da ciddi bir kripto istismarının biçimine çok benziyor.
Red-team testlerinde sandbox kaçışları yeni değil, ancak üçüncü taraf bir benchmark sunucusundan cevap çalmak için açık internete ulaşmak, bir sonraki AI değerlendirme turunu yeniden çerçeveleyen türden bir davranış.
TheBlock
CryptoSlate
CoinDesk
WuBlockchain
WatcherGuru