Isang iba pang paglabag sa tulay, isang iba pang pagpapahalili na ang seguridad sa pagitan ng mga chain ay isa pa rin sa pinakamalalaking hamon sa crypto. Sa pagkakataong ito, tinigil ni @axelar ang mga ruta ng tulay ng Secret Network pagkatapos ng isang paglabag na $4.7M na may kinalaman sa isang contract ng @SecretNetwork. Hindi naapektuhan ng core infrastructure ni Axelar, ngunit patuloy na nagdudulot ng pagbaba ng tiwala sa DeFi ang ganitong mga insidente. Manatiling ligtas at palaging pamahalaan ang panganib ng tulay!!

Isang iba pang blockchain ang nagkaroon ng problema, at ito ay ang privacy blockchain na Namada. Ang opisyal na pahayag ng Namada, na batay sa Cosmos, ay nag-verify na may naganap na pagpapabaya sa seguridad sa protokolo. Kasalukuyang nagsasaliksik ang team at naka-ugnay na sa mga kaugnay na partido para sa paglutas, at nagtawag—kung ang gumawa ay isang white-hat hacker, mangyaring makipag-ugnay agad sa team. Ang mga natatanging impormasyon ay limitado pa rin; ang sukat ng pagkawala, paraan ng pag-atake, at daloy ng pera ay hindi pa ipinahayag—kailangan lang nating hintayin ang mga susunod na update. Ang huling pahayag na “tawagan ang white-hat” ay karaniwang gawain ng mga proyekto na nangyayari sa ganitong sitwasyon—nagbibigay ito ng daan para sa attacker: ibalik ang pera, magtawag ng reward, kaysa magpatuloy sa paghahanap at paghahabol. Ngunit kung makakatanggap ng positibong tugon, madalas ay nakasalalay kung talagang white-hat ang nag-atake. Paalala sa isang lumang payo: kapag nangyayari ito, agad na lalabas ang mga fake na link para sa “kompensasyon,” “snapshot,” at “claim.” Ang mga tagapag-iyak ng NAM ay dapat maging matalino at sundin lamang ang opisyal na mga channel—huwag maging biktima ng pangalawang pagpapahamak sa panahon ng panik.

Hindi naman problema sa pag-display Hindi ko inilalabas ang computer nang umaga, ginamit ko lang ang cellphone Naisip ko na kung marami ang nagkakalat ng ganyan, dapat ay may mali sa pool na 'yon Kaya, sa blockchain, hintayin na lang natin ang mga gawaing gawin ng project team

Exploited ang BNBChain Pancakeswap OLPC/LABUBU pool para sa halos 1.1 milyon, sinakop ng attacker ang ethereum at in-deposit ang 633.4 ETH sa Tornado Cash. Scooped ng whale ang 234,898 SOL para sa 16.55 milyong USDC ~7 oras na ang nakalipas sa average na 70.5.

Ang mga banta ng cyber attack sa mga negosyo sa Indonesia ay nagpapakita ng tanyag na pagtaas, kasama ang data breach at ransomware attacks bilang pangunahing banta. Ang mga cyber attack ay umiikot sa iba’t ibang sektor ng lokal na industriya, mula sa banking, manufacturing hanggang sa healthcare services.

Nabuksan na ang pagsusuri pagkatapos ng insidente ni Secret. Ang totoong kuwento: ang mga tao na nag-modify sa tulay ay hindi naiintindihan kung paano gumagana ang sariling authentication nito. Hindi kailanman hiniling na suriin ito ng isang panlabas na auditor. At sa loob ng tatlong taon, hindi rin naiintindihan nang anumang attacker. Ang tulay ay nanatiling ligtas hanggang sa (aakalain ko) biglang basahin ng isang AI ang kontrata at makita ang lahat ng nakalimutan ng lahat ng tao. Ang pagkakamali ay tila bulol sa paningin ng kasalukuyan. Ang kontrata ay nagsimula bilang isang escrow bridge, isang coat check: ito ay nagbibigay lamang ng isang coat na na-check in ng isang tao noon, kaya ang tanong na "totoo ba ang pag-deposito?" ay sagot nang libre sa pamamagitan ng ticket logic. Pagkatapos, ito ay forked upang mintan ang mga token ng Axelar. Ang mga minted na token ay hindi kailanman na-check in, kaya hindi na tumutugma ang ticket logic at natanggal. Ang taong gawa nito ay hindi nag-iisip na ang mga function na iyon ang tanging nag-verify kung saang chain galing ang pag-deposito. Ang Allow List na nagpalit sa kanila ay tumitingin lamang kung anong token ang maaaring mintan, hindi naman kung saan ito galing. Kaya bukas ang pinto mula sa Enero 2023. Pagkatapos, may nagbuo ng isang fake chain, pinangalanang isang totoong asset tulad ng USDT, at minint ng $4.67M mula sa wala. Ang aral ay hindi talaga tungkol kay Secret. Sa loob ng tatlong taon, ang paghahanap nito ay nangangailangan ng isang tao na handang basahin ang buong kontrata, at walang gumawa nito. Ang hadlang na iyon ay nawala na. Isang AI ang bumabasa nito lahat, nang mabuti, para sa ilang sentimo. Kaya kung ang iyong kontrata ay public at hindi pa sinusuri ng isang AI, ipagpalagay mo na ang AI ng attacker ay naka-read na nito. Suriin muna ang iyong sarili.

🚨 Panatag sa mga gumagamit ng $SCRT ng SecretNetwork: Nakaranas ng isang nareportang insidente ang mga ari-arian na may-ari sa Axelar. Sundin ang opisyal mga update at manatiling alerto. 💡

Gm gm frens Isang malaking paglabag sa bridge ang nangyari sa Axelar Secret network, na nagresulta sa pagkawala ng 4.67 milyong dolyar dahil sa bug sa smart contract sa ICS-20 Ang Secret network ay hindi nagtatago ng anumang bagay ngayon 5M ay nakakaloka Nakakaloka na paulit-ulit itong mangyayari Ang nakakatakot ay hindi ang amount, kundi ang fact na napanood na natin ang parehong playbook na nag-atake sa Resolv, Verus, IoTeX, at ngayon ay Secret Higit sa $340M ang nalikom mula sa mga bridge taon na ito Patuloy na bumubuo ang Crypto nang mas mabilis, at patuloy na natutuklasan ng mga attacker ang parehong mahinaan Parehong exploit, iba’t ibang bridge, parehong resulta Simple lang yan

Noong unang araw, ang mySwap sa ekosistema ng Starknet ay nasira. Ang kabuuang pagkawala ay kasalukuyang $300K. Sinubukan nilang magpatuloy gamit ang mga incentive program, ngunit habang tumataas ang bilang ng mga gumagamit ng Starknet, dumami ang pagkawala—noong sinasabing wala nang higit sa 8-9 tao ang gumagamit nito. Ang natirang 5-10 coin ay nakalipat na sa Ekubo nang matagal na. Magiging bahagi na sila ng mga basurang pahina ng kasaysayan.