Her Zipp hikayesi #Exploits etiketiyle, en yenisi önce.
Yeni bir zararlı yazılım kampanyası, kripto geliştiricilerini yayına çıkmadan vuruyor; GitHub tokenlerini, SSH anahtarlarını ve cüzdanları ele geçirerek saldırganların bir protokol daha canlıya çıkmadan inşaat sürecini devralmasına yol açıyor.
Binance Research, Nisan ayındaki DeFi istismarlarının yaklaşık 13 milyar dolarlık çıkışı tetiklediğini, toplam kilitli…
Arbitrum'da tek bir dağıtıcı anahtarının ele geçirilmesi, saldırganın 5,4 trilyon vsdCRV üretmesine olanak sağladı — ama asıl mesele, otomatik getiri kasalarının arayüzün hiç göstermediği riskleri bir araya toplaması ve Nisan 2026…
OpenZeppelin CEO'suna göre kodlama ajanları akıllı kontrat güvenliğindeki asimetriyi tersine çevirdi; 12 aylık 1,1 milyar dolarlık hack kaybı ve 20 milyar doların üzerindeki TVL düşüşü bu uyarıyı görmezden gelmeyi imkânsız kılıyor.
Sektörün denetlediği kontratların baş yazarı Aave, MakerDAO ve Compound'dan da çıkmanızı söylediğinde, uyarı protokole özgü değil yapısaldır.
Socket'in TrapDoor açıklaması, geliştirici makinelerini, CI/CD kimlik bilgilerini ve AI kodlama dosyalarını hedef alan npm, PyPI ve Crates.io'da 34'ten fazla zararlı paketi ortaya çıkardı — bir akıllı kontrat denetiminin kontrol düzlemi…
Ücretsiz 1.000 $eBTC basımı, bir çapraz zincir köprü saldırısı ve THORChain takas drenajı — ucuz ve tekrarlanabilir istismar örüntüsü, canlı TVL çalıştıran protokoller için asıl endişe verici olan şey.
Rekor hem ham dolar tutarını hem de olay sayısını kapsıyor; dolar rakamı yalnızca Şubat 2025 Bybit olayını dışarıda bırakıyor — bu da ayı protokol güvenliği açısından en kötü dönem olarak çerçeveliyor…
~120 milyon dolarlık exploit'in üzerinden beş ay geçtikten sonra Balancer saldırganı yeniden zincir üstünde: 1.100 ETH'yi bir saatin altında THORChain'in zincirler arası yönlendiricisiyle BTC'ye çevirdi.
CryptoSlate
WuBlockchain
CoinDesk
TheBlock
Lookonchain