Nawalan ng $7.5M ang JaredFromSubway MEV bot sa pamamagitan ng isang trik sa pagpapahintulot sa token. Gumamit ang mga attacker ng mga pekeng kontrata upang bawasan ang WETH, USDC, at USDT.
🔥 $ADI Base Formed & Moving Averages Pinching! 🔥
Pagkatapos ng isang malakas na pagtaas patungo sa $6.8937, ang $ADI ay nakamit ang pag-absorb ng mabilis na pagbaba at ngayon ay nasa flatlining sa malapit na konsolidasyon sa itaas ng $6.85. Ang mga moving averages (EMA5/10/30) ay umuulit nang magkasama—isang klasikong volatility squeeze na nagpapahiwatig ng susunod na pagtaas!
#Bitcoin outperforms gold prediction
#JaredFromSubway MEV bot exploited
#MEV bot 'JaredFromSubway' exploited
⚡ $LTC Klasikong Reversal Setup! Nabuo ang matibay na base sa paligid ng $45.88 at nagpapakita ng back-to-back na green candles sa itaas ng lower band. KDJ bullish cross sa paglalaro kasama ang K at J na tumataas nang mabilis. Nakatutok sa $46.60 middle band para sa breakout confirmation! 🚀
#AI models generate playable games
#Decibel launches USDCBL stablecoin
#HBM shortage impacts AI and crypto
#JaredFromSubway MEV bot exploited
$NOT nagpaprint ng magandang lokal na double bottom sa paligid ng 0.00034! 💎 ang mga linya ng MACD ay umuunlad para sa bullish crossover, at ang momentum ay bumabalik sa mga bulls. Humahanap ng pagbabalik sa 0.00045+ para sa pagkakatotoo! 🚀
#Hyperliquid faces TradFi competition
#JaredFromSubway MEV bot exploited
#MEV bot 'JaredFromSubway' exploited
Dalawang magkapatid mula sa Texas ay nagpapakilala ng pananagutan sa pagkidnap sa isang pamilya mula sa Minnesota at pagkuha ng $8 milyon sa cryptocurrency. Pinilit ng pares na i-transfer ang mga digital na pera habang may baril. Ipinapakita ng kaso na ito ang pagtaas ng mga alalahanin tungkol sa mga krimen na may kinalaman sa cryptocurrency at ang pangangailangan ng mas malakas na seguridad para sa mga digital na ari-arian. Basahin ang karagdagang impormasyon: [insert source link here] #CryptoCrime #DigitalSecurity #Cryptocurrency #FinancialSafety
#Crypto 🚨 Ibinawas ang $4.7M ng bridge ng Secret Network sa pamamagitan ng infinite mint bug! ⚠️ Malaking hack na ipinakita ang mga panganib sa DeFi. SCRT ay handa para sa malalaking paggalaw. Mga trader ay alerto? #CryptoNews #Hack
Babala ang Microsoft na ginagamit ng malware na Cryptobandits ang USB drives para makapasok sa mga wallet, ayon sa CryptoSlate. Nag-enable ang Aster ng mga bayarin 4 araw na ang nakalipas, na nagrute ng 99% ng araw-araw na kita na $1M–$7M para sa mga buyback at burn. Kabuuang $460M ang mga bayarin mula pa noong launch, ang mga buyback tokens ay ibinibigay sa mga veaster staker at binubura tuwing dalawang linggo.
Talakayin ang pagkakaroon ng sariling gamot! 🥪 Ang pinakamalaking 'sandwich' bot ng ethereum ay nasakop ng $7.5 milyon. Parang naging biktima ang tagapagpagsikap. Palaging i-secure ang iyong mga ari-arian! #DeFiSecurity
Ang "Microsoft" ay kahit recent ay nagbabaalang-bala tungkol sa pagkalat ng malware na Crypto Clipper [Trojan:Win32/CryptoBandits.A] na nag-iinfect ng mga device sa pamamagitan ng USB flashdrive. Ang malware na ito ay nagsisipasok sa pamamagitan ng shortcut file upang makuha ang [Private Keys], i-extract ang Seed Phrase, at i-hijack ang cryptocurrency wallet address habang ang user ay gumagawa ng transaksyon. • Pangunahing banta: Ang malware ay nagmamaniplula sa clipboard ng device habang ang user ay kumopya ng [COPY] cryptocurrency wallet destination address, ang MALWARE ay awtomatikong nagpapalit nito sa address ng hacker, kaya ang pera na ipinapadala ng biktima ay papunta sa wallet ng perpetrator. • Pagkalat: Gumagamit ng USB drive bilang medium ng transmisyon, nagmamaniplula ng "LNK Shortcut file", at kayang mag-execute ng code mula sa malayo. • Deteksyon: Ang Microsoft Defender Antivirus ay nakakakita sa partikular na banta bilang "Trojan:Win32/CryptoBandits.A". Upang mapanatili ang kaligtasan ng inyong cryptocurrency assets laban sa banta na ito, inirerekomenda ang mga sumusunod na hakbang sa pag-iingat. • Pag-verify ng Transaksyon: Palaging tsek ang destination cryptocurrency wallet address nang mabuti bago i-confirm at i-send ang pera. • Ligtas na Pag-iimbak: Iimbak nang offline ang mahahalagang impormasyon tulad ng Seed Phrase at Private Key. • Pag-update ng Sistema: Siguraduhing laging updated ang Microsoft Defender o anumang security software ninyo upang maiwasan ang pagkaka-infected ng malware. Iwasan ang pagbubukas ng suspicious files mula sa hindi kumpiyansahang USB.
Bakit ang “token approval” ang pinakamasamang ideya sa DeFi. Ang ERC-20 ay tama sa token, ngunit mali sa mahirap na bahagi. Ito ay standardize ang balances at transfers, ngunit hindi nagbigay ng malinaw na paraan kung paano gamitin ng contract ang iyong mga token. Ang isang simpleng transfer sa isang contract ay hindi kahit anong nag-uulat na dumating ang anumang bagay. Kaya nilagyan nila ito ng isang hotfix: approve + transferFrom. Tingnan kung ano ang ipinipilit ng hotfix na ito sa iyo. Upang bigyan ng pahintulot ang isang contract na mag-spent ng iyong mga token, kailangan mong: - i-approve ito nang isang beses para sa malaking o walang hanggang dami, at ngayon ay maaari itong makapasok sa iyong wallet kahit kailan, palagi, hanggang sa tandaan mong i-revoke. Pinipiwit mo ang isang contract na baka hindi mo nabasa. - O i-approve ang eksaktong amount agad bago bawat aksyon, na nangangahulugan ng pangalawang transaction at pangalawang gas fee sa bawat operasyon. Pisti sa isang unknown, o magbayad ng buwis sa bawat galaw. Ito ang dalawang pagpipilian, at ang standard ay walang mas mabuting opsyon. Kaya pumipili lahat ng tao sa pinto isa at i-click ang “infinite,” at puno ng mga wallet na may mga baril na naka-target sa kanilang sarili. Hindi teoretikal. Ang jaredfromsubway MEV bot ay nawalan ng milyon-milyon nang ganito. Walang nahack. Ibinigay nila ang approvals habang hinahanap ang fake trades, at gamit ang transferFrom, tinakpan ng iba ang pera. Ang pinakamasamang bahagi: umiiral na ang mas mabuting disenyo buong panahon. Ang transfer-and-call (ERC-223, ERC-1363) ay naglalayong ilipat ang eksaktong amount at i-notify ang receiver sa isang transaction lamang. Walang standing approval, walang karagdagang tx, walang unknown na may susi sa iyong account. Nasira ito dahil sa head start ng ERC-20, at ngayon ang infinite approvals ay load-bearing sa buong DeFi. Ang permit, permit2, account abstraction, lahat ng “fix” ay isang patch sa isang primitive na dapat ay hindi dapat ipinadala. Hindi natin natanggap ang ligtas na opsyon. Natanggap natin ang kapaki-pakinabang, at patuloy nating binabayaran ito.
