Her Zipp hikayesi #Security etiketiyle, en yenisi önce.
Hata rastgele değil yapısaldı: bir özellik bayrağının mevcut olarak değerlendirilmesi saldırganların tek bir tuş basışıyla özel anahtarları yeniden oluşturmasına izin verdi. Coinkite, bazı müşterilerin ağır kayıplar yaşadığını bildiriyor.
Yalnızca Coldcard kayıpları $100M'yi aştı; araştırmacılar kapsamı genişlettikçe, tek bir tedarikçi düzeyindeki açığın binlerce soğuk cüzdanı aynı anda boşaltabileceği kanıtlandı.
AI destekli kriptoanaliz, uzun süredir güvenilen bir dijital imza şemasını ve iyi bilinen bir simetrik şifreyi hedef aldı. Bu, modelin araştırma faydasının kod ve metnin ötesine genişlediğine işaret ediyor.
Polosukhin, AI'ın açık bulmadan istismara ve manuel denetimden kanıt üretimine giden süreyi kısaltmasıyla formal doğrulamanın geriye kalan tek yol olduğunu savunuyor.
Onchain araştırmacı, mevcut donanım cüzdanlarının kritik işlemleri imzalamaya veya büyük bakiyeleri saklamaya uygun olmadığını savunuyor ve daha güçlü bir alternatif olarak özel bir iPhone öneriyor.
Olay sayısı artsa da hack başına medyan kayıp düşmeye devam ediyor. Bu da saldırganların daha küçük veya terk edilmiş protokollere yöneldiğine, büyük platformların ise AI destekli açıklara karşı güçlendiğine işaret ediyor.
Vakıf, yapay zeka destekli denetimi insan incelemecileri için bir güç çarpanı olarak çerçeveliyor, bir ikame olarak değil; yanlış pozitif oranı bu ayrımın hâlâ önemli olmasının nedeni.
Platformun cüzdandan cüzdana modeli, tek bir çeyrekte KelpDAO, Drift ve Grinex'i kurutan havuzlu saklama saldırı yüzeyini bertaraf ediyor.
Hazine'nin 10 milyar dolarlık dolandırıcılık uyarısı ve yeni bir DeFi koalisyonu, sektörün artık sosyal mühendislik ve devlet bağlantılı saldırganları birincil saldırı yüzeyi olarak gördüğünü gösteriyor; akıllı sözleşme hatalarını değil.
Geliştirici faili izleyemiyor; ihlal ilk ortaya çıktıktan iki hafta sonra kurtarma çalışmaları paralel yöntemlerle yürütülmeye devam ediyor.
Açık, SecondFi'nin adres oluşturma katmanındaydı; bu yüzden tohum ifadesini yeni bir cüzdana taşımak hiçbir koruma sağlamıyor ve SlowMist'in daha geniş kayıp tahmini, şu anda her ADA sahibinin gözünü kırpmadan okuduğu rakam.
Bitcoin ile alınan bir Lamborghini üzerine kurulu bir ABD ceza davası, kripto varlık sahiplerine yönelik fiziksel saldırıları yeniden mahkeme salonuna taşıdı; 2026 başından bu yana anahtar şiddeti saldırılarından kaynaklanan toplam kayıplar 100 milyon doları aştı.
Köprüler, flash-loan saldırıları ve anahtar ele geçirmeleri artık mühendislikle çözüldü. Geriye kalan tek risk, protokol mantığına özgü hatalar — ve tek bir kusur şimdi Ethereum, Base, Arbitrum, Polygon, OP Mainnet ve…
Nisan ayında 30 günün 27'sinde ihlal kaydedildi ve Kuzey Kore, Drift ile Kelp'ten yaklaşık 600 milyon dolar çekti. Paris'te sahne alan yöneticiler, köprü sorununun tek başına kurumsal sermayeyi kenarda tutmaya devam ettiğini söyledi.
Solstice Labs CEO'su bu açığı kültürel, teknik değil, olarak tanımlıyor: DeFi'nin büyümesi, koddan çok sermaye yönetiminin eksik katman olduğunu kanıtlayan 2 milyar doların üzerindeki istismar döngüsüyle baltalanıyor.
OpenZeppelin CEO'suna göre kodlama ajanları akıllı kontrat güvenliğindeki asimetriyi tersine çevirdi; 12 aylık 1,1 milyar dolarlık hack kaybı ve 20 milyar doların üzerindeki TVL düşüşü bu uyarıyı görmezden gelmeyi imkânsız kılıyor.
Çapraz zincir likidite yönlendiricisi Squid, protokolüne entegre edilmiş bir üçüncü taraf modül ile bağlantılı $3.2…
BTC, ETH, BNB ve Base katmanlarını hedef alan dört zincirli sızma, THORChain'i tekrar olay izleme listesine taşıyor; bu, aynı protokolün dördüncü ya da beşinci güvenlik olayı.
Ronghui Gu’ya göre maliyet farkı yapısal: saldırganlar, beyaz şapkalı bütçelerin yetişemeyeceği hızda operasyonel ve tedarik zinciri açıklarını taramak için yapay zekâya yaslanırken, Arbitrum’daki dondurma kararının yankıları sektörü tehdit ediyor…
Tek bir doğrulayıcı yolundaki hata, sahte bir çapraz zincir mesajının geçmesine izin verdi ve tetiklenen çekim kaskadı artık DeFi bulaşma altyapısı için bir stres testi olarak okunuyor.
CryptoSlate
Crypto Rank News
CoinTelegraph
TheBlock
WuBlockchain
Crypto News
CoinDesk