Her Zipp hikayesi #Security etiketiyle, en yenisi önce.
Vakıf, yapay zeka destekli denetimi insan incelemecileri için bir güç çarpanı olarak çerçeveliyor, bir ikame olarak değil; yanlış pozitif oranı bu ayrımın hâlâ önemli olmasının nedeni.
Platformun cüzdandan cüzdana modeli, tek bir çeyrekte KelpDAO, Drift ve Grinex'i kurutan havuzlu saklama saldırı yüzeyini bertaraf ediyor.
Hazine'nin 10 milyar dolarlık dolandırıcılık uyarısı ve yeni bir DeFi koalisyonu, sektörün artık sosyal mühendislik ve devlet bağlantılı saldırganları birincil saldırı yüzeyi olarak gördüğünü gösteriyor; akıllı sözleşme hatalarını değil.
Geliştirici faili izleyemiyor; ihlal ilk ortaya çıktıktan iki hafta sonra kurtarma çalışmaları paralel yöntemlerle yürütülmeye devam ediyor.
Açık, SecondFi'nin adres oluşturma katmanındaydı; bu yüzden tohum ifadesini yeni bir cüzdana taşımak hiçbir koruma sağlamıyor ve SlowMist'in daha geniş kayıp tahmini, şu anda her ADA sahibinin gözünü kırpmadan okuduğu rakam.
Bitcoin ile alınan bir Lamborghini üzerine kurulu bir ABD ceza davası, kripto varlık sahiplerine yönelik fiziksel saldırıları yeniden mahkeme salonuna taşıdı; 2026 başından bu yana anahtar şiddeti saldırılarından kaynaklanan toplam kayıplar 100 milyon doları aştı.
Köprüler, flash-loan saldırıları ve anahtar ele geçirmeleri artık mühendislikle çözüldü. Geriye kalan tek risk, protokol mantığına özgü hatalar — ve tek bir kusur şimdi Ethereum, Base, Arbitrum, Polygon, OP Mainnet ve…
Nisan ayında 30 günün 27'sinde ihlal kaydedildi ve Kuzey Kore, Drift ile Kelp'ten yaklaşık 600 milyon dolar çekti. Paris'te sahne alan yöneticiler, köprü sorununun tek başına kurumsal sermayeyi kenarda tutmaya devam ettiğini söyledi.
Solstice Labs CEO'su bu açığı kültürel, teknik değil, olarak tanımlıyor: DeFi'nin büyümesi, koddan çok sermaye yönetiminin eksik katman olduğunu kanıtlayan 2 milyar doların üzerindeki istismar döngüsüyle baltalanıyor.
OpenZeppelin CEO'suna göre kodlama ajanları akıllı kontrat güvenliğindeki asimetriyi tersine çevirdi; 12 aylık 1,1 milyar dolarlık hack kaybı ve 20 milyar doların üzerindeki TVL düşüşü bu uyarıyı görmezden gelmeyi imkânsız kılıyor.
Çapraz zincir likidite yönlendiricisi Squid, protokolüne entegre edilmiş bir üçüncü taraf modül ile bağlantılı $3.2…
BTC, ETH, BNB ve Base katmanlarını hedef alan dört zincirli sızma, THORChain'i tekrar olay izleme listesine taşıyor; bu, aynı protokolün dördüncü ya da beşinci güvenlik olayı.
Ronghui Gu’ya göre maliyet farkı yapısal: saldırganlar, beyaz şapkalı bütçelerin yetişemeyeceği hızda operasyonel ve tedarik zinciri açıklarını taramak için yapay zekâya yaslanırken, Arbitrum’daki dondurma kararının yankıları sektörü tehdit ediyor…
Tek bir doğrulayıcı yolundaki hata, sahte bir çapraz zincir mesajının geçmesine izin verdi ve tetiklenen çekim kaskadı artık DeFi bulaşma altyapısı için bir stres testi olarak okunuyor.
Kelp'in Telegram ekran görüntüleri doğruysa, 292 milyon dolarlık kayıp Kelp'in bir hatası değildi — LayerZero'nun 2,5 yıl boyunca inceleyip Lazarus akılları boşalttıktan sonra mağdura yüklediği bir doğrulayıcı tasarımıydı.
Griff Green'a göre Aave'deki asıl risk akıllı kontrat açıkları değil, operasyonel: sızan anahtarlar ve devlet destekli saldırganların sosyal mühendislik taktikleri — lending piyasalarının henüz fiyatlamadığı tehditler.
İsteğe bağlı özellik, kullanıcıların zincir üstü para çekme işlemlerini bir haftaya kadar dondurmasına olanak tanıyor; bu, yalnızca dış saldırıları değil, sosyal mühendislik ve hesap ele geçirme vektörlerini de hedefleyen bir güvenlik kontrolü.
Sözleşmeler ayakta kaldı, köprü ayakta kalmadı: WETH kullanım oranı 90 dakikada %100'e çıktı; Protocol Guardian'ın dondurma kararı yedi saatlik gecikmeyle geldi ve telafi edilemedi.
Yeni 1–7 günlük dondurma, fiziksel zorlamaya karşı ilk büyük borsa özelliği; balıkçılık saldırılarına değil, doğrudan bu tehdide odaklanıyor — CertiK verileri 2025'te anahtar saldırılarının %75 arttığını gösterirken geldi.
1–7 günlük kilit isteğe bağlıdır ve yalnızca kullanıcı bunu açtığında devreye girer; amacı self-custody düzeyinde bir ihtiyatı teşvik etmektir ve her şey, kullanıcının saldırıdan önce — saldırı sırasında değil — bu seçeneği etkinleştirmesine bağlıdır.
TheBlock
Crypto News
CryptoSlate
CoinDesk
WuBlockchain
Glassnode