Akıllı sözleşme ve DeFi zayıflıkları — oracle manipülasyonu, yeniden giriş, anlık kredi saldırıları ve yönetişim istismarları.
Protokol, her Asgard kasası ve anahtar payı yeniden doğrulandıktan sonra tekrar çevrimiçi. Yerel Monero takasları yol haritasındaki bir sonraki özellik olarak test aşamasında.
Getiri avcısı bir kasadaki tek rug pull, spekülatif kaldıraç etrafına sarılmış tokenize T-bonoları anlatısını zora soktu; $9B'lık sektörün artık kamuya hesap vermesi gereken bir test vakası var.
Blockaid'a göre, Taiko köprüsünün kaynak-sinyal kanıt doğrulamasındaki bir açık muhtemel kök neden. Blok üretimi dondurulmuş ve çekim uyarısı yürürlükteyken, köprülenmiş her dolar artık açıkta bir alacak niteliğinde.
Layer-2 ağının köprü kanıtlama mekanizması ele geçirildi; 1 milyon doların üzerinde fon zaten boşaltıldı ve Taiko bir çözüm duyurana kadar kalan tüm köprülü pozisyonlar risk altında.
Ethereum katman-2 rollup'u Taiko, yaklaşık 1,7 milyon dolarlık bir istismarla kayıp yaşadı; saldırgan, elinde 1,52 milyon dolarlık ETH tutarken 189 bin dolarlık TKO'yu çoktan MEXC'ye aktardı.
Ethereum'un sandviç saldırılarının yaklaşık %70'inden sorumlu tutulan bot, tipik bir sandviç mağdurunun bir yılda kaybettiğinden fazlasını kendi onay mantığı nedeniyle kaybetti — makine hızında işlem yapan taraflar için öğretici bir ders.
Saldırgan tüm varlığı ETH'ye çevirip 1.000 ETH'yi saatler içinde Tornado Cash üzerinden yönlendirdi — klasik bir MEV operatörü çıkışı ve Ethereum'un mempool'unu kullanan botların artık hedefte olduğunu hatırlatan bir işaret.
Saldırı, akıllı kontrat açığından çok otomatik onay mantığını istismar etti — MEV çıkarmak için kurulan altyapının kendisinin de giderek daha değerli bir hedefe dönüştüğünü hatırlatan bir gelişme.
AlphaUSDC Delta V2'nin donmuş piyasaya %30 maruz kalması, tek bir teminat yerindeki likidite krizini daha geniş bir DeFi bulaşma testine dönüştürüyor; $8M'lik USDC çoktan devredeyken gelişmeler sürüyor.
Şifreli bakiyeler açığı bir hafta boyunca gizledi — asıl bedel, eksik olan izleme katmanı ve Axelar'ın harekete geçmeyi reddettiği 770 bin dolarlık kurtarma penceresi.
USDC'ye ve merkezi bir borsaya geçiş, klasik bir kara para aklama manevrası — ancak zincir üstü iz bu vakayı görünmez değil, takip edilebilir kılıyor.
Binance Research, Nisan ayındaki DeFi istismarlarının yaklaşık 13 milyar dolarlık çıkışı tetiklediğini, toplam kilitli…
Drainer bir sözleşme açığını istismar etmedi — kullanıcıların imzalama alışkanlıklarını istismar etti. Hatırlatma listesi gösterişsiz, tam da bu yüzden işe yarıyor.
Asıl manşet Mythos kademesi, ancak siber saldırı ve kod çıkarma sorgularını Opus 4.8'e yönlendiren otomatik yönlendirme katmanı, DeFi ekiplerinin yakından inceleyeceği kısım olacak.
KelpDAO ile ilgili bir istismar sonrasında Aave için yeni bir risk çerçevesi öneriliyor. KelpDAO, Ethereum'un yeniden…
Orchard sahtecilik açığı zincir üstü verilerden tek başına dışlanamıyor; bu durum Shielded Labs'ı shielded-state güvenini sıfırlayan bir shielded-pool geçişi önermeye zorluyor.
Hayes, Zcash'in güven modelini sorgulayan kripto dünyasının en gür sesi — çıkışı, büyük bir ismin bir gizlilik açığını böcek değil anlaşmayı bozan unsur olarak fiyatlandırdığı ilk örnek.
V1.72 ile gelen iki ayrı kusur — yeni adres-bakiyeleri özelliğindeki bir gaz ücretlendirme hatası ve aceleye getirilen ara yamanın bilinen riski — 36 saat içinde zincirin üç kez durmasına yol açtı.
Florent'in kurtarma operasyonu, paraya ulaşma imkânı olmayan orijinal yatırımcılara yaklaşık 2 milyon dolar iade ediyor; istismarların gölgesinde nadir görülen bir mutlu son.
Bir geliştirici, 2016 ICO akıllı sözleşmesinde yaklaşık dokuz yıl boyunca kilitli kalan yaklaşık 2 milyon doları…
TheBlock
CryptoSlate
WuBlockchain
Lookonchain
CoinDesk
CoinTelegraph