Her Zipp hikayesi #SecurityBreach etiketiyle, en yenisi önce.
GoPlus, saldırganların ele geçirilmiş bir cüzdan backend'i içinde işlem verilerini sahtelediğini ve Bitget'in kendi yetkili imza sisteminin, yetkisiz transferler için 387,5M dolarlık geçerli imzalar üretmesini sağladığını belirtiyor.
Haftalık derleme, büyük bir borsa güvenlik olayını blockchain tabanlı finansal hizmetlere kurumsal ve bireysel erişimdeki artışla bir araya getiriyor.
Önlem amaçlı durdurma, olayı bir DeFi protokolü vakası olmaktan çıkarıp Cronos kullanıcıları, borç verenler ve ekosistem projeleri için daha geniş bir operasyonel riske dönüştürüyor.
Bir araştırmacı, integer-underflow açığını 25 Nisan'da Cosmos Labs'ın ödül programı kapsamında bildirdi, ancak testçiler canlı zincirleri güvenli buldu, bir yama sessizce yayımlandı ve genel bir kod değişikliğinden sonraki 20 saat içinde...
Yaklaşık 500 cüzdan adresinden, Mk3 firmware hatasıyla bağlantılı bir örüntüyle varlık çekildi; toplam çalınan miktar $35M'yi aştı ve Coinkite, 4.0.1 veya sonrasında seed üretmiş tüm cihazları işaretlemek zorunda kaldı.
Bu dava, SEC'in uygulama eylemlerinde keskin bir artışı işaret ediyor: bir kripto borsasındaki yöneticiler, kendi kullanıcılarından dokuz haneli bir hırsızlığı gizlemekle artık düzenleyicinin hedefinde.
Singapur merkezli ödeme şirketi, müşteri fonlarının güvende olduğunu söylüyor. Zincir üstü kaybı izleyen araştırmacı ise tutarın günler içinde $2.5M arttığını ve gelen mevduatların hâlâ boşaltıldığını bildiriyor…
Verus’u daha önce vuran aynı hata modu, bu kez ETH, USDC, USDT, tBTC ve üç başka rezerv varlığı üzerinden kullanıcılara bir kez daha yedi haneli kayıp yaşattı. Bu durum, köprü güvenliği hakkında yeni soruları gündeme taşıdı.
Akıllı sözleşme hatası değil — tek bir geliştirici dizüstü bilgisayarının kötü amaçlı yazılımla ele geçirilmesi, Ethereum ve BSC üzerindeki yönetici sıcak cüzdanını ve altı Safe sahip anahtarını ifşa ederek 31 milyon doların üzerinde kayba yol açtı.
İhlal yeni bir saldırı değildi; Pantera ve Jump Crypto'nun desteklediği bir projede yaşanan klasik bir custodial hata ve toparlanan token fiyatı hâlâ ihlal öncesi seviyenin üçte biri kadar.
Saldırı 17 cüzdan üzerinden izlendi; H tokeni dolar bazlı kayıptan daha sert vuruldu — kurucunun doğruladığı özel anahtar ele geçirilmesi, saldırı vektörünün akıllı kontrat açığı değil, tek bir başarısızlık noktası olduğu anlamına geliyor.
Ekim 2024'teki sömürü Arbitrum ve BNB Chain üzerinden 51 milyon doları boşalttı; 18 ay sonra omnichain para piyasası yeni sermaye bulamadığını açıklıyor — kripto için rekorlar kıran bir yılda bir kayıp daha.
Açık hâlâ izleniyor, ancak zincir üstü kayıplar teyit edildi — 660.000 doların üzerinde tutar çoktan gitti ve saldırgan hâlâ fon çekmeye devam ediyor.
Bir admin anahtar sızıntısı, Monad üzerinde teminatsız eBTC basılmasına yol açtı; ekibin 816 bin dolarlık kaybı sınırlansa da 955 eBTC'lik yakım ve aktif bir kimlik avı uyarısı, temizliğin henüz bitmediğini gösteriyor.
Verus-Ethereum köprüsünde süren bir saldırı şu ana kadar yaklaşık 11,58 milyon doları dışarı çekti; Blockaid'ın istismar tespit sistemi olayı sonradan yapılan bir sayım olarak değil, devam eden bir sızıntı olarak yakaladı.
Kelp DAO'yu haftalarca suçladıktan sonra LayerZero, tek bir başarısızlık noktasına dönüşen 1'e 1 doğrulayıcı yapılandırmasının sorumluluğunu üstlendi — ve rakipler göçen işleri çoktan topluyor.
WuBlockchain
CoinTelegraph
TheBlock
CryptoSlate
Crypto News
CoinDesk
Lookonchain