🔒 Ang Copy Fail Linux vulnerability ay nagdudulot ng seriyosong panganib sa kripto infrastruktura Ang Copy Fail Linux vulnerability, na umiiral na mula noong 2017, ay maaaring magbigay ng buong admin access sa isang attacker na naka-entry na sa mga apektadong sistema. Ipinakilala ng CISA ang vulnerability sa kanilang listahan ng kilalang exploited vulnerabilities, kasama ang publiko na available exploit code. Mahalaga ito sa kripto sector dahil maraming exchange, validator, node, at custody infrastructure ang gumagamit ng Linux. #kriptovaluta #cryptofalka #Linux #CopyFail #Kiberbiztonsag #KriptoInfrastruktura

Wakas na pagsisisi mula sa Layerzero, ngunit ang maraming protokolo na may kabuuang TVL na ~$2B ay nagsilang na magmigrasyon patungo sa @chainlink CCIP • @KelpDAO: $1.5B • @SolvProtocol: $600M • @re: $200M Mga natitirang pangunahing token na nagpapagamit pa rin ng OFT: • USDe/sUSDe ng Ethena • weETH ng Etherfi • USDT0 ng Tether • thBILL ng Theo • WBTC ng Bitgo Papayag ba ang isang pagsisisi na pigilan ang kanilang mga kliyente mula sa paglipat patungo sa Chainlink, o ito ay bago lang?

Hinuli ng hacker ang rsETH na may halagang $292 milyon (ang halagang ito ay nasa top 10 sa lahat ng mga insidente ng pagkakastig, na nagpapakita ng malaking epekto nito), at nagresulta sa pagkawala ng higit sa milyar na DeFi TVL. Marami ang direktang nagbibigay ng pondo para tulungan, habang iba ay nag-aaral kung paano i-remedyo ang vulnerability.

Ang North Korean Lazarus hacker group ay may bagong paraan na muli. Ito ngayon ay nakatutok sa mga developer sa larangan ng Crypto/DeFi. Ang kanilang paraan ay ganito: · Magmukhang isang tagapag-recruit at magtakda ng isang interview · Ipadala ang isang code repository sa kandidato para i-clone at gawin ang gawain · Ang pre-commit script sa repository ay nagtatago ng isang malicious loader · Kapag pinagana, ang lahat ng wallet, login credentials, at browser data ay maaaring makuha Sa pangalan ng isang pagsusulit sa pagtatrabaho, direktang sinusubukan nilang makuha ang iyong wallet. Maging alerto kayo kapag kinukuha ang mga gawain.

🚨 Sa paglago ng seguridad sa cryptocurrency market… Noong Abril 2026, mayroong 28 iba’t ibang paglabag sa seguridad sa cryptocurrency ecosystem, at ang kabuuang pinsala ay lumampas sa $635 milyon 😳 Higit pa rito, ang datos na ito: 📌 Ang pinakamataas na bilang ng mga pag-atake sa isang buwan sa nakaraang panahon 📌 Ang pinakamalaking buwanang pagkawala mula pa noong Pebrero 2025. Samantalang lumalaki ang market, lumalaki rin ang mga paraan ng pag-atake. Lalo na ang mga bridge protocol, seguridad ng wallet, at mga butas sa smart contract ay muli naging paksa ng malalim na diskusyon 👀 Sa panahon ng bull market, marami ang nakikinig lang sa presyo, ngunit isa sa mga pinakamahalagang aspeto ay ang seguridad. Sapagkat habang dumadami ang pondo na pumapasok sa industriya, dumadami rin ang interes ng mga hacker. Kaya: 🔸 Huwag i-click ang mga hindi kilalang link 🔸 Gamitin ang cold wallet 🔸 Sundin nang regular ang mga pinapayagan na contract 🔸 Panatilihin ang aktibo ang 2FA ay hindi na opsyonal—naging kailangan na ⚠️

$AAVE AY NAGTAGUMPAY - NILABAN NG HUKOM ANG $71M NA NAFROZENG ETH RECOVERY Nilikha ng hukom na si Margaret Garnett (SDNY) ang isang onchain governance vote upang ilipat ang 30,766 ETH mula sa Arbitrum patungo sa isang wallet na kontrolado ng Aave, na kaugnay sa rsETH exploit noong Abril 18. Mga pangunahing puntos: ▪️ Ang mga kalahok ay protektado mula sa pananagutan ▪️ Ang mga legal na hingi ng NK ay patuloy na pinapanatili ▪️ Ang 8 attacker positions sa Aave V3 ay nalinis na (Mayo 6) ▪️ Ang orihinal na exploit ay nagbawas ng ~$230M sa pamamagitan ng KelpDAO rsETH bridge Ang pagpapasyang ito ay maaaring magtatag ng malaking prekyento para sa DeFi hack recovery, na nagpapatotoo na ang mga pinahiram na pondo ay nanggagaling sa mga user, hindi sa mga hacker. @aave Naglalaban nang may tapang. 💪