Her Zipp hikayesi #SecurityBreach etiketiyle, en yenisi önce.
Akıllı sözleşme hatası değil — tek bir geliştirici dizüstü bilgisayarının kötü amaçlı yazılımla ele geçirilmesi, Ethereum ve BSC üzerindeki yönetici sıcak cüzdanını ve altı Safe sahip anahtarını ifşa ederek 31 milyon doların üzerinde kayba yol açtı.
İhlal yeni bir saldırı değildi; Pantera ve Jump Crypto'nun desteklediği bir projede yaşanan klasik bir custodial hata ve toparlanan token fiyatı hâlâ ihlal öncesi seviyenin üçte biri kadar.
Saldırı 17 cüzdan üzerinden izlendi; H tokeni dolar bazlı kayıptan daha sert vuruldu — kurucunun doğruladığı özel anahtar ele geçirilmesi, saldırı vektörünün akıllı kontrat açığı değil, tek bir başarısızlık noktası olduğu anlamına geliyor.
Ekim 2024'teki sömürü Arbitrum ve BNB Chain üzerinden 51 milyon doları boşalttı; 18 ay sonra omnichain para piyasası yeni sermaye bulamadığını açıklıyor — kripto için rekorlar kıran bir yılda bir kayıp daha.
Açık hâlâ izleniyor, ancak zincir üstü kayıplar teyit edildi — 660.000 doların üzerinde tutar çoktan gitti ve saldırgan hâlâ fon çekmeye devam ediyor.
Bir admin anahtar sızıntısı, Monad üzerinde teminatsız eBTC basılmasına yol açtı; ekibin 816 bin dolarlık kaybı sınırlansa da 955 eBTC'lik yakım ve aktif bir kimlik avı uyarısı, temizliğin henüz bitmediğini gösteriyor.
Verus-Ethereum köprüsünde süren bir saldırı şu ana kadar yaklaşık 11,58 milyon doları dışarı çekti; Blockaid'ın istismar tespit sistemi olayı sonradan yapılan bir sayım olarak değil, devam eden bir sızıntı olarak yakaladı.
Kelp DAO'yu haftalarca suçladıktan sonra LayerZero, tek bir başarısızlık noktasına dönüşen 1'e 1 doğrulayıcı yapılandırmasının sorumluluğunu üstlendi — ve rakipler göçen işleri çoktan topluyor.
WuBlockchain
CoinDesk
TheBlock
Lookonchain