Akıllı sözleşme ve DeFi zayıflıkları — oracle manipülasyonu, yeniden giriş, anlık kredi saldırıları ve yönetişim istismarları.
Açık, SecondFi'nin adres oluşturma katmanındaydı; bu yüzden tohum ifadesini yeni bir cüzdana taşımak hiçbir koruma sağlamıyor ve SlowMist'in daha geniş kayıp tahmini, şu anda her ADA sahibinin gözünü kırpmadan okuduğu rakam.
Hazine Bakanlığı'nın 10 milyar dolarlık Güneydoğu Asya dolandırıcılık ağıyla bağlantılı dokuz kişi ve 26 kuruluşu aynı gün açıklamasının ardından, bir DeFi koalisyonu yasal ve uygulanabilir operasyonel standartlar belirleme sözü vererek…
İstismar bir KelpDAO vakasıdır, ancak yapısal hikâye DeFi projeleri çapraz zincir mesajlaşma için LayerZero'yu terk ederken 3 milyar doların Chainlink'in CCIP'ine dönmesidir.
Protokol, her Asgard kasası ve anahtar payı yeniden doğrulandıktan sonra tekrar çevrimiçi. Yerel Monero takasları yol haritasındaki bir sonraki özellik olarak test aşamasında.
Getiri avcısı bir kasadaki tek rug pull, spekülatif kaldıraç etrafına sarılmış tokenize T-bonoları anlatısını zora soktu; $9B'lık sektörün artık kamuya hesap vermesi gereken bir test vakası var.
Blockaid'a göre, Taiko köprüsünün kaynak-sinyal kanıt doğrulamasındaki bir açık muhtemel kök neden. Blok üretimi dondurulmuş ve çekim uyarısı yürürlükteyken, köprülenmiş her dolar artık açıkta bir alacak niteliğinde.
Layer-2 ağının köprü kanıtlama mekanizması ele geçirildi; 1 milyon doların üzerinde fon zaten boşaltıldı ve Taiko bir çözüm duyurana kadar kalan tüm köprülü pozisyonlar risk altında.
Ethereum katman-2 rollup'u Taiko, yaklaşık 1,7 milyon dolarlık bir istismarla kayıp yaşadı; saldırgan, elinde 1,52 milyon dolarlık ETH tutarken 189 bin dolarlık TKO'yu çoktan MEXC'ye aktardı.
Ethereum'un sandviç saldırılarının yaklaşık %70'inden sorumlu tutulan bot, tipik bir sandviç mağdurunun bir yılda kaybettiğinden fazlasını kendi onay mantığı nedeniyle kaybetti — makine hızında işlem yapan taraflar için öğretici bir ders.
Saldırgan tüm varlığı ETH'ye çevirip 1.000 ETH'yi saatler içinde Tornado Cash üzerinden yönlendirdi — klasik bir MEV operatörü çıkışı ve Ethereum'un mempool'unu kullanan botların artık hedefte olduğunu hatırlatan bir işaret.
Saldırı, akıllı kontrat açığından çok otomatik onay mantığını istismar etti — MEV çıkarmak için kurulan altyapının kendisinin de giderek daha değerli bir hedefe dönüştüğünü hatırlatan bir gelişme.
AlphaUSDC Delta V2'nin donmuş piyasaya %30 maruz kalması, tek bir teminat yerindeki likidite krizini daha geniş bir DeFi bulaşma testine dönüştürüyor; $8M'lik USDC çoktan devredeyken gelişmeler sürüyor.
Şifreli bakiyeler açığı bir hafta boyunca gizledi — asıl bedel, eksik olan izleme katmanı ve Axelar'ın harekete geçmeyi reddettiği 770 bin dolarlık kurtarma penceresi.
USDC'ye ve merkezi bir borsaya geçiş, klasik bir kara para aklama manevrası — ancak zincir üstü iz bu vakayı görünmez değil, takip edilebilir kılıyor.
Binance Research, Nisan ayındaki DeFi istismarlarının yaklaşık 13 milyar dolarlık çıkışı tetiklediğini, toplam kilitli…
Drainer bir sözleşme açığını istismar etmedi — kullanıcıların imzalama alışkanlıklarını istismar etti. Hatırlatma listesi gösterişsiz, tam da bu yüzden işe yarıyor.
Asıl manşet Mythos kademesi, ancak siber saldırı ve kod çıkarma sorgularını Opus 4.8'e yönlendiren otomatik yönlendirme katmanı, DeFi ekiplerinin yakından inceleyeceği kısım olacak.
KelpDAO ile ilgili bir istismar sonrasında Aave için yeni bir risk çerçevesi öneriliyor. KelpDAO, Ethereum'un yeniden…
Orchard sahtecilik açığı zincir üstü verilerden tek başına dışlanamıyor; bu durum Shielded Labs'ı shielded-state güvenini sıfırlayan bir shielded-pool geçişi önermeye zorluyor.
Hayes, Zcash'in güven modelini sorgulayan kripto dünyasının en gür sesi — çıkışı, büyük bir ismin bir gizlilik açığını böcek değil anlaşmayı bozan unsur olarak fiyatlandırdığı ilk örnek.
CoinDesk
CryptoSlate
TheBlock
WuBlockchain
Lookonchain
CoinTelegraph