Her Zipp hikayesi #Exploit etiketiyle, en yenisi önce.
Aave v3 olayları için $305K kayıp küçük kalıyor. Asıl endişe, Safe multisig'lerin varsayılan olarak opt-in yaptığı bir modülün içindeki FlashLoopAdapter'da bulunan erişim kontrolü açığı.
114 ETH'lik kayıp küçük. Asıl mesele FlashLoopAdapter'daki ve Safe yetkilendirmesini atlatmış erişim kontrolü başarısızlığı, çünkü bir Safe yalnızca onayladığı modüller kadar güvenlidir.
Açık kimliklendirme artı katı 48 saatlik saat, daha fazla protokolün kopyaladığı şablon haline geliyor. Bir sonraki adım daha fazla müzakere değil, kolluk kuvvetlerine bildirim ve zincir üstü takip.
Güvenlik açığının kapatılması ve kayıpların tamamının karşılanacağı taahhüdü ilk etkileri sınırlasa da desteklenen ağlarda para yatırma ve çekme işlemleri yaklaşık 12 saat duracak.
22 Nisan'daki saldırıda 116.500 rsETH çalındı. Olay, DeFi'den 20 milyar dolarlık mevduat çıkışını tetiklemeye yardımcı olurken köprü güvenliği ve hesap verebilirliği de mercek altına aldı.
296,4 ETH DAO multisig'ine iade edildi, ancak plan hâlâ bir Snapshot oylaması, havuz bazlı tahsis tabloları ve bir talep penceresinden yoksun; bu da LP ödemelerini belirsiz bırakıyor.
Kayıp, protokol düzeyinde bir yetkilendirme açığını ortaya çıkarırken, 10 günlük kesinti ve atlanan 2024 denetimi bakım kodu ile acil durum kontrollerine ilişkin soru işaretleri yarattı.
Altı çift ödemeli çekim, hatalı biçimlendirilmiş bir memo aracılığıyla Chainflip'in TRON kasasından 736.442,17 USDT çekti. Yama yayında; etkilenen LP'ler sıfır bakiyede, herhangi bir fon kaynağı veya geri ödeme takvimi belirtilmedi.
Takım kesintileri ve v3 yeniden inşasına rağmen, gelir Kasım 2025'teki $128M hack'inden sonra asla toparlanamadı.
İşlemler yeniden açıldı, ancak federasyonun BTC'ye yetkili dönüş yolu hâlâ kapalı. ~627 BTC'lik açık ve geri alım arbitrajının yokluğu, L-BTC'nin fiyatını bir güven sinyali haline getirip teminat kanıtı olmaktan çıkarıyor.
Self-custody sahipleri kurtarma yoluna sahip olmayan tek kesim ve platformdan platforma yamalı yaklaşım, exploitlerden sonraki token geçişleri için yeni oyun kitabı haline geliyor.
Blockstream, %10 talebini 'hırsızlık, beyaz şapkalı açıklama değil' olarak nitelendiriyor. Reddetme, açık kaynak Bitcoin altyapısının hata ödülü şantajı ödeyip ödemeyeceği konusunda net bir çizgi çekiyor.
Üç yılda iki saldırı fazlaydı. Geri alma şimdi bir toparlanmadan çok, Harmony'nin zincirini tamamen bırakmasından önceki kısa bir erteleme gibi okunuyor.
Vakıf bunu 'yükseltildi, durdurulmadı' olarak nitelendirdi, ancak acil yama çekirdek protokol modüllerine dokundu, doğrulayıcıları jail'ledi ve Coinbase ile Coins.ph'yi transferleri durdurmaya zorladı.
Mango Markets senaryosu dört gün içinde ikinci kez sahneye çıkarak, 2022'de Avraham Eisenberg'in kurbanlarına $116M'a mal olan aynı likit olmayan token açığı üzerinden iki borç verme piyasasını kuruttu.
Sızıntı kullanıcı kontrollü cüzdanlarda değil, hacimler üçe katlanırken kripto kart harcamalarının dayandığı kart fonlarını tutan üçüncü taraf sözleşmede gerçekleşti.
Duraklama, daha Mart ayında kendi web sitesinde %100 mainnet çalışma süresi reklamı yapan bir projeyi sekteye uğratıyor; Vakıf ise hâlâ saldırı vektörünü, hedeflenen adresleri ya da bir yeniden başlatma takvimini henüz açıklamadı.
Dört aylık triage hatası asıl mesele. Cosmos Labs, 18 ondalık zincirlerinin güvenli olduğunu varsaydı, altı ağ sömürüldü ve $7B Cosmos yığınının ifşa normları baştan yazıldı.
Ekip, kullanıcı fonlarının duruştan etkilenmediğini söylüyor, ancak saldırgan faaliyetinin varlıklar üzerindeki etkisi hâlâ doğrulanmadı.
Maya, çalınan ~20 $BTC'yi telafi etmeyi taahhüt etti. Bu, 11 milyon dolarlık havuz hasarının küçük bir kısmını karşılıyor; asıl yük, kimsenin kamuya açıkça üstlenmediği CACAO yeniden fiyatlandırma ve arbitraj kayıplarında duruyor.
Crypto News
WuBlockchain
CoinTelegraph
CoinDesk
CryptoSlate
TheBlock