Allbridge, Solana havuzlarını flash kredi saldırısıyla kapattı
Saldırgan, USDC/USDT havuz oranlarını bozmak için Kamino’dan $1,12M’lık flash kredi kullandı, varlıkları avantajlı oranlardan çekti ve geliri Ethereum’a köprüledi.
Kripto güvenliği — hackler, akıllı sözleşme istismarları, dolandırıcılıklar, denetimler ve kullanıcı fonlarını koruyan gizlilik haberleri.
Saldırgan, USDC/USDT havuz oranlarını bozmak için Kamino’dan $1,12M’lık flash kredi kullandı, varlıkları avantajlı oranlardan çekti ve geliri Ethereum’a köprüledi.
Yolculuk %2 artı ağ ücretleri alıyor ve genellikle 5–30 dakika sürüyor. Platformun standart KYC gereksinimi olmamasına rağmen, uyum denetimi hala geçerli olabilir.
BTC hakimiyeti %57'ye yaklaşırken Korku ve Açgözlülük Endeksi 'Fear' bölgesinde kalıyor; Allbridge ise bir istismarın son hedefi oldu.
Saldırgan, çalınan değeri hızla Solana'dan Ethereum'a taşıdı ve ETH'ye dönüştürdü, olayı iki büyük ekosisteme yaydı.
Duraklatma, etkilenen havuzları ve likidite sağlayıcılarını alarma geçirirken, araştırmacılar flash loan içeren zincirler arası köprü saldırısını inceliyor.
Etkilenen havuzlardaki likidite sağlayıcılarının, saldırganın çalınan varlıkları Solana'dan Ethereum'a taşımasının ardından fonlarını çekmeleri istendi.
Saldırgan, çalınan fonları Solana'dan Ethereum'a köprüledi ve protokolün duraklatılması, bunun sonradan yapılan bir inceleme değil, canlı ve sürmekte olan bir olay olduğuna işaret eden bir sınırlama hamlesi.
Yeni bir cüzdan, İspanya için %59.1 örtük olasılıkla $1.95M yatırdı ve saatler içinde kapattı. İşlem, spor bahisinden çok temiz bir likidite testi gibi duruyor.
Rap’ten bahis serilerine uzanan Drake, İspanya-Arjantin finalinde yanlış tarafı seçti. Kayıp, onun uzun süredir kamuoyunun izlediği bahis hikayesine yeni bir bölüm ekledi.
Upbit’in hırsızlara $30M kaptırmasından sekiz ay sonra FSS nihayet harekete geçti, ancak Kore kripto yasasında hack’ler için doğrudan yaptırım maddesi bulunmadığından gerçek ceza hâlâ belirsiz.
Öneri, eski imza akışlarını donduruyor ve beş yıllık bir kapanış süreci öngörüyor. Geçişi kaçıran kullanıcılar için olası bir kurtarma yolu da masada.
Etki alanı, herhangi bir istismarın önünde başlıyor: bir alt yüklenicide ele geçirilmiş bir geliştirici dizüstü bilgisayarı, bir sonraki sürüm yayınlanmadan önce on milyonlarca kişinin kullandığı bir cüzdana zehirli kod enjekte edebilir.
Kampanya, cüzdanları boşaltmak için USB kısayollarını, pano izlemeyi ve Tor'u kullanıyor. Uber Eats teslimat izi, operatörlerin uç noktaları toplu biçimde kirletmeye ne kadar hazır olduğunu gösteriyor.
Yeni full node, zcashd'nin 18 Temmuz'daki kullanım ömrü bitiminden bir hafta önce ve Orchard içinde kalan sahte ZEC'i kilitleyecek Ironwood hard fork'undan üç hafta önce geldi.
Kampanya, geliştirici güvenini suistimal ediyor ve rutin açık kaynak araçları gibi görünen indirmelerle kripto yatırımcılarının cihazlarına infostealer sızdırmak için meşru projeler gibi davranıyor.
21 yaşındaki kişinin, kimlik bilgisi çalan ve cüzdan boşaltan zararlı yazılımı beş Steam oyununa gizleyerek yaklaşık 8.000 makineye bulaştırdığı ve ajanlar kripto ödemelerini Uber Eats bağlantılarına kadar izlemeden önce yaklaşık 220.000 dolar çektiği iddia ediliyor.
Varlıklar veya veriler tehlikeye girmedi, kötü amaçlı kod yayına alınmadı. Ancak olay, DPRK IT çalışanlarının Batılı kripto şirketlerine sızmasının münferit değil, yapısal bir risk olduğunu yeniden gösterdi.
Çöküş, MiCA'nın geçiş süresi son tarihinin kayıtlı AB kripto şirketlerinin yaklaşık dörtte üçünü piyasa dışına itmesiyle aynı döneme denk geliyor ve tek bir platform iflasını kıta çapında bir sınava çeviriyor.
Tek bir cüzdan iki gün önce $CASHCAT short'u açtı ve şu an kâğıt üzerinde 529 bin dolar artıda. Bu, memecoin perp'lerinde yönü erken doğru bulanların hâlâ ödüllendirildiğini hatırlatıyor.
A16z ile bağlantılı olduğu düşünülen bir cüzdan, HYPE günlük %9,7 gerilerken 105.400 HYPE sattı. Ayrıca 190.000 HYPE borsa agregatörleri üzerinden yönlendirildi ve hâlâ hareket halinde.