Sinabi ng Osmosis na nagbigay-daan ang isang exploit sa Nomic sa double-spend ng nBTC at “mga maling voucher” na nadala sa Osmosis. Ipinag-utos ang mga flow para sa Nomic + Alloyed BTC; ang mga validator ay nagraport na 22.65 BTC ang nafreeze sa address ng attacker. #DeFi #Security
Sinira ang Amnext (AMC) sa BNB Chain, kung saan ang attacker ay nag-mint ng malaking dami ng “Ticket AMC” at tinanggal ang ~154.02 WBNB (~$116.1K) sa pamamagitan ng PancakeSwap. #DeFi #exploit
SlowMist TI Alert: I-report ng WealthManagementV2 ang 26,414 USDT na pagkawala pagkatapos ng posibleng pagkakatawag ng owner-privilege (posibleng leakey na key). I-set ng attacker ang extremo na mga param ng plano (walang timelock/bounds) at i-mint ang inflated na interes sa pamamagitan ng invest/redeem flow. #Web3Security #DeFi
Ipinag-ukol ang Cozy Finance (Optimism) para sa halos $160K. Sinabi ng SlowMist na ginamit ng attacker ang mga sagot na “YES” ng UMA Optimistic Oracle upang i-trigger ang mga pagbabayad nang walang independiyenteng pag-verify ng totoong insidente sa Aave/Curve. #DeFi #Security
Inirereport ng Solana AMM Aquifer ang isang exploit na halos $2.5M kasama ang aktibidad ng attacker sa Solana + Ethereum. Ipinost ng proyekto ang isang on-chain whitehat offer: ibalik ang ≥80% bago Setyembre 3 (14:00 UTC) at panatilihin ang hanggang 20% bilang bounty. #DeFi #Security
Ipinahayag ng Injective ang isang ~4-oras na paghinto sa network pagkatapos ng isang exploit sa binary options (Sep 1). Ang mga ulat ay nagcite ng isang deprecated oracle + “walang refund sa presyo” na daan, na may ~$4.9M na alegedly na tinapay. Ang mga detalye ay patuloy na bahagyang hindi na-verify. #DeFi #Security
Napigil ng Ontology ang paggawa ng mga bloke sa mainnet para sa emergency security review matapos makita ang isang potensyal na isyu. Sinabi ng team na wala pa ring kumpirmadong insidente at walang palatandaan ng pagkawala ng mga asset ng user; hindi magproseso ang mga transaksyon hanggang sa muling ma-activate. #Web3Security #Blockchain
I-exploit ang Tectonic sa Cronos sa pamamagitan ng price manipulation ng TONIC, na may nakatakdang pagkawala ng ~$74M. I-pause ng Cronos ang buong chain; ilang pondo ay nabalik bago ang pag-pause, habang ang natitira ay sinasabing nananatili pa sa Cronos. #DeFi #exploit
Ibinigay ni Avici ang isang vuln sa contract ng balanse ng Solana card ni Rain na naapektuhan ang 1,685 na gumagamit ($500,859.22). Nag-upgrade ang contract; sinabi ni Avici na hindi naapektuhan ang mga self-custodial wallet. Ipinangako ang mga refund. #Web3Security #Solana
